AWS Certificate Manager (ACM) で発行した証明書の自動更新を継続させるために、DNS検証を利用する場合の必須条件はどれか。

検証用に作成されたCNAMEレコードが削除されずに存在し続ける必要がある。