如果我要求域签名我的CSR，CA如何验证我是否拥有该域

Question

如果我为我不拥有的域提出证书签名请求（CSR），并要求CA对我的CSR进行签名，将会发生什么？

Answer 1

取决于证书的CA和类型。诸如LetsEncrypt之类的自动化CA具有客户端脚本，该客户端脚本会将某些内容发布到域（DNS，Web等）以进行身份​​验证。有些人可能会通过电子邮件发送您在该域中提供给他们的地址，并希望与您联系。一些真正老派的CA可能会在电话簿中查找商家名称并打电话。