什么是域名控制验证DCV？

知识百科  2026年09月05日 10:24:51

域名控制验证（Domain Control Validation，简称DCV）是证书颁发机构（CA）在签发SSL/TLS证书之前，必须完成的一项关键安全流程。简单来说，CA需要确认你确实拥有某个域名的管理权限，才能为你签发该域名的SSL证书，防止他人冒名申请证书实施中间人攻击或网络钓鱼。
如果把SSL证书比作网站的“身份证”，那么DCV就是CA在发证前的“身份核实”——确认申请者确实是这个域名的合法主人，而非冒名顶替者。

DCV的三大验证方式

根据行业标准，CA通常提供以下三种DCV验证方式，申请者可根据自身情况选择：
1. DNS验证（最推荐）
你需要在域名的DNS解析服务商处添加一条特定的TXT或CNAME记录，CA通过公网DNS查询确认记录存在后即验证通过。这是最常用的方式，支持泛域名证书，也最适合自动化部署。
适用场景：适合大多数情况，尤其是无法上传文件到服务器，或需要申请泛域名证书时。
2. HTTP文件验证
你需要在网站根目录下的指定路径（通常是/.well-known/pki-validation/）放置一个CA提供的唯一验证文件，CA通过访问该URL确认文件内容。
适用场景：适合有Web服务器访问权限的场景，但不支持泛域名证书。
3. 邮箱验证
CA向域名的标准管理员邮箱（如admin@yourdomain.com、webmaster@yourdomain.com等）发送验证链接，你点击链接完成验证。
适用场景：适合无法修改DNS也无法操作Web服务器的情况，但自动化程度最低。

DCV验证结果能复用吗？

答案是可以，但有期限。根据CA/Browser论坛的规定，域名验证结果在397天内可以复用（即同一个域名在有效期内申请新证书时无需重新验证），但DV证书每次续签都必须重新验证。需要特别注意的是，行业标准正在持续收紧——从2026年起证书有效期将缩短至200天，验证复用周期也将逐步压缩，这意味着未来证书自动化管理会变得越来越重要。