Sectigo 網誌
基於檔案的域名控制權驗證可用方法變更
為符合CA/B論壇SC45號投票即將生效的政策變更，Sectigo將更新可採用基於檔案的DCV的適用場景。
為符合CA/Browser（CA/B）論壇SC45號投票帶來的即將生效的政策變更，Sectigo將更新可採用基於檔案的域名控制權驗證（DCV）的適用場景。本次更新對Sectigo客戶的影響極小，但會調整部分類型證書申請的域名驗證流程。Sectigo將於調整後的生效日期2021年11月22日起實施本次政策變更。
域名控制權驗證（DCV）是證書頒發機構（CA）獲取證據、證明特定域名由證書申請人管理的流程。證書申請人可從以下文章介紹的多種DCV方法中選擇適用方案：
域名控制權驗證（DCV）方法 域名控制權驗證（DCV）的替代方法
基於檔案的驗證是可選方法之一，該方法要求域名擁有者將包含證書頒發機構（CA）提供給證書申請人的唯一識別碼的檔案上傳至對應域名。隨後CA可定位並查驗該檔案，作為申請人擁有該域名控制權的證明。
CA/Browser Forum認定，該流程不足以完成通配符域名或整個域名空間的驗證。最新投票要求禁止對通配符證書使用基於檔案的認證方式。對於採用基於檔案的DCV的多域名證書，每個子域名都需要單獨完成驗證。該要求適用於所有SSL/TLS證書申請。
過往使用過基於檔案的DCV的申請人，仍可繼續將該方法用於多域名證書，只需在每個需要驗證的子域名上放置分配的權杖即可。申請人也可根據偏好，為多域名證書選擇其他DCV方法。申請通配符證書的用戶則需要選擇基於檔案的DCV以外的驗證方法。