SSL证书域名验证发生变化_国际动态

SSL证书域名验证发生变化

发布时间：2024/4/21 11:03:01 打印字号：大中小

截至5月15日，由于投票SC-70旨在澄清与域名和IP控制验证相关的语言，域名验证的要求得到进一步具体化。

以下是关键点：

DNS验证方法和CAA验证：必须使用权威DNS服务器执行这些验证以满足手动验证要求。

权威DNS服务器：权威DNS服务器列表是从为域名根定义的NS记录中获取的。

验证失败：如果域名根没有NS记录，则验证过程将自动失败。

此外，请注意，部分机构将分阶段进行更新以符合这些要求。如果您使用自定义DNS记录设置，此更改可能会影响域验证的结果。

NS解析记录检测不到，将会导致不能申请SSL证书，需要将域名NS解析完毕后在进行域名解析认证。

有关更多信息：https://cabforum.org/2024/02/23/ballot-sc-70-clarify-the-use-of-dtps-for-domain-control-validation/