摘要：DNS证书颁发机构授权（英语：DNS Certification Authority Authorization，简称：CAA）是一种互联网安全（英语：Internet security）政策机制，允许域名持有人指定可以为其域签发证书的证书颁发机构。该政策凭借一个新的域名系统资源记录“CAA”来实现。。...DNS证书颁发机构授权（英语：DNS Certification Authority Authorization，简称：CAA）是一种互联网安全（英语：Internet security）政策机制，允许域名持有人指定可以为其域签发证书的证书颁发机构。该政策凭借一个新的域名系统资源记录“CAA”来实现。。
.za为南非的国家及地区顶级域名（ccTLD），於1990年开始使用。.za域名由南非域名管理局（英语：ZADNA）负责维护管理。大多数域名都在二级域名.co.za下註册。 ZA是荷兰语「Zuid-Afrika」（南非）的缩写。 南非的官方名称不能缩写为ZA，其为荷兰语「Zuid-Afrika」（南。
∪▽∪
. z a wei nan fei de guo jia ji di qu ding ji yu ming （ c c T L D ） ， yu 1 9 9 0 nian kai shi shi yong 。 . z a yu ming you nan fei yu ming guan li ju （ ying yu ： Z A D N A ） fu ze wei hu guan li 。 da duo shu yu ming dou zai er ji yu ming . c o . z a xia 註 ce 。 Z A shi he lan yu 「 Z u i d - A f r i k a 」 （ nan fei ） de suo xie 。 nan fei de guan fang ming cheng bu neng suo xie wei Z A ， qi wei he lan yu 「 Z u i d - A f r i k a 」 （ nan 。
在计算机网络中，通配符证书是一个可以被多个子域使用的公钥证书。原则上通配符证书是为了服务使用超文本传输安全协议（SSL）的网站，但也有用于其他领域的例子。与一般的证书相比，通配符证书提供了更高的性价比以及更多的便利。 颁发给 *.example, 的证书可以用于下列域名 payment.example。
∩﹏∩
证书列表，並且得到了批准。后来微软也把CNNIC加到了Windows的根证书列表裏。 2015年，因CNNIC发行的一个中级CA被发现发行了Google域名的假证书，许多用户选择不信任CNNIC颁发的数字证书。并引起对CNNIC滥用证书颁发权力的担忧。。
域名验证型证书（Domain-validated certificate），是一种认证申请人持有的单个域名的X.509数字证书。其通常用于传输层安全协议。 签发域名验证型证书的认证通常通过Whois记录、DNS记录、电子邮件或网络托管帐户等手段进行。被认证者，即域名持有者，通常需要如下行为之一：。
证书透明度（英语：Certificate Transparency，简称CT）也称证书透明、证书透明化，它是一个实验性的IETF开源标准和开源框架，目的是监测和审计数字证书。通过证书日志、监控和审计系统，证书透明度使网站用户和域名持有者可以识别不当或恶意签发的证书，以及识别数字证书认证机构（CA）的作为。。
网域名称系统（英语：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。 开始时，域名。
HTTP公钥固定将网站X.509证书链中的一个SPKI（和至少一个备用密钥）以pin-sha256方式进行哈希，由参数max-age（单位秒）所指定一段时间，可选参数includeSubDomains决定是否包含所有子域名，另一个可选参数report-uri决定是否回报违反H。
企业、政府部门、事业单位网站备案需要准备：1份单位主体资质证件（包括营业执照、组织机构代码证、社团法人证书等）副本彩色扫描件或复印件（加盖公章）；1份网站负责人的身份证彩色扫描件或复印件；负责人的半身彩色照片（带接入商名称背景）；网站所使用的独立域名注册证书复印件（加盖公章）；主办单位所在地的详细联系方式；填写《信息安全管理协议》；填写《真实性核验单》。。
证书颁发机构仅信任合法的网站； 被访问的网站提供了一个有效的证书，也就是说它是一个由操作系统信任的证书颁发机构签发的（大部分浏览器会对无效的证书发出警告）； 该证书正确地验证了被访问的网站（例如，访问https://example时收到了签发给example而不是其它域名的证书）；。
在公开密钥基础架构（PKI）系统，证书签署请求（certificate signing request，CSR或certification request）是申请者发给证书颁发机构（ca）的消息，用于申请公开密钥证书。通常包含用于签发证书的公钥、用于辨识的信息（如域名）、完整性保护（如数字签名）。当证书。
algorithm）。其中，会透过证书吊销列表及OCSP检查手上得到的证书是否已被凭证机构在到期前撤消。另一方面，凭证机构签发新的证书时，也可能透过证书透明度公布签发证书的记录，让公眾查核，避免有其他机构在未得到当事人同意下滥发欺诈证书偽冒身份。CA/浏览器论坛通过了DNS证书颁发机构授权协议，参与的凭证机构会在签发证书前透过域名系统检查是否已获授权。。
本列表收录已加入DNS根域（英语：DNS root zone）的顶级域名，正式列表请以IANA为准，截止2019年官方列表拥有1530个顶级域名，其中部分已弃用。 根据IANA定义： 基础设施顶级域（ARPA） 通用顶级域（gTLD） 通用受限制顶级域（grTLD） 赞助类顶级域（sTLD） 国家和地区顶级域（ccTLD）。
GlobalSign是一家WebTrust认证的数字证书认证机构和SSL证书签发商，于1996年在比利时创立。现为GMO Internet, Inc. 成员企业，在美国、中国、英国等国家或地区均设有办事处。 针对企业的PKI托管服务 域名SSL证书（DV） 企业SSL证书（OV） 增强型SSL证书（EV SSL） PDF签名。
在密码学和计算机安全领域，根证书（root certificate）是属於根证书颁发机构（CA）的公钥证书，是在公开金钥基础建设中，信任鏈的起点（英语：Trust anchor）。证书颁发机构的角色有如现实世界中的公证行，保证网路世界中电子证书持有人的身份。具体作法是透过中介证书。
证书。负责多个主机名的服务器可能需要为每个名称（或一组名称）提供不同的证书。自2005年以来，CAcert已经在虚拟服务器上运行了TLS的不同用法的实验。大多数实验是不理想和不切实际的。例如，可以使用subjectAltName来包含单个证书中由一个人控制的多个域名。每当域名列表更改时，必须重新发布此类“统一通信证书”。。
Secure）记录，用于明确表示特定域名的记录不存在。 用于请求对父区域中的 DS 记录进行更新的子区域。 2010年7月18日，根域名服务器（root-servers.net）已经完成DNSSEC签名。 目前已部署在、.net、、.int、.edu、.mil和等顶级域(gTLD)，以及部分国家和地区顶级域（ccTLD）。。
onion是一个用于在Tor网络上寻址特殊用途的顶级域后缀。这种后缀不属于实际的域名，也并未收录于域名根区中。但只要安装了正确的代理软件，如类似于浏览器的网络软件，即可通过Tor服务器发送特定的请求来访问.onion地址。使用这种技术可以使得信息提供商与用户难以被中间经过的网络主机或外界用户所追踪。 .onion顶级域。
≥△≤
在SSL连接中使用数字证书的一个重要动机是通过证书发行机构对网站持有者的身份审核并颁发证书从而使连接受到信任。但是迫于商业竞争所带来的压力，一些证书发行机构推出了仅验证域名所有权（而不是域名持有者身份）的证书，在颁发这种证书之前，证书发行机构只进行了很少的认证工作并在在证书中包含的认证信息也很少。。
领，套用於多个伺服器上；即使未来建立新的子域名，也可以套用。但通配符不可用於扩展认证证书上。 有时候，某些TLS伺服器可能会在建立加密通道时，要求客户端提供客户端证书，以验证身份及控制存取权限。客户端证书包含电子邮件地址或个人姓名，而不是主机名。但客户端证书比较不常见，因为考虑到技术门槛及成本因素，。
发表评论