DV 证书 （域名验证型证书）
定义
DV 证书是 CA 只验证申请者对域名的控制权、不核实申请者身份的 TLS 证书，签发快且可以完全自动化。
DV（Domain Validated）证书是最基础的公共信任 TLS 证书。CA 签发前只确认申请者确实控制证书里的每个域名，常见方式是在网站指定路径放一个验证文件，或者在 DNS 里添加一条 TXT 记录，这类流程统称域名控制验证。证书主题里只有域名，不包含公司名称、地址等组织信息。
为什么重要
DV 证书不需要人工审核材料，几秒到几分钟就能签发，并且可以通过 ACME 协议全自动申请和续期。Let's Encrypt 这类免费 CA 只签发 DV 证书；国内阿里云、腾讯云 SSL 证书服务里的免费证书，以及宝塔面板一键申请的证书，一般也都是 DV。随着 CA/浏览器论坛把证书最长有效期从 2026 年 3 月 15 日起的 200 天逐步缩短到 2029 年 3 月 15 日起的 47 天，域名验证结果的复用期也会缩到 10 天，手动申请、手动上传的做法会越来越难维持，自动化的 DV 是最省心的选择。另外，自 2025 年起 CA 必须从多个网络位置同时执行域名验证（MPIC），以防有人通过局部网络劫持骗取证书。
例子
查看 DV 证书的主题，只能看到域名：
openssl x509 -in example.com.crt -noout -subject
# subject=CN = example.com
用 DNS 验证时，通常在 DNSPod 或阿里云云解析里按 CA 给出的主机记录（如 _acme-challenge）和记录值添加一条 TXT 记录即可。
常见误区
- DV 证书加密强度低。 加密强度取决于密钥和协商出的密码套件，与验证级别无关，DV、OV、EV 的加密效果完全一样。
- 有小锁就说明网站可信。 DV 只证明申请时控制了域名，钓鱼网站同样能拿到 DV 证书。
- 免费证书浏览器不认。 主流免费 DV 证书的根证书早已进入各大浏览器和操作系统的信任库。
- 做了 ICP 备案才能申请 DV。 备案与 HTTPS 证书无关，CA 只验证域名控制权。