DCV
siglacriptografiasegurança
Significa: Domain Control Validation
Provar que você controla um domínio antes de um certificado ser emitido.
Validação de Controle de Domínio (do inglês Domain Control Validation) é como uma CA confirma que o solicitante controla o domínio, via um desafio HTTP, DNS ou e-mail. Os Baseline Requirements reduzem cada vez mais por quanto tempo um resultado de DCV pode ser reutilizado, apertando a emissão de certificados.
A validação de controle de domínio é como uma autoridade certificadora estabelece que quem pede controla o nome antes de emitir. Os métodos são publicar um token no DNS, servir um arquivo por HTTP, ou responder a um desafio durante um handshake TLS.
A segurança de todo o sistema público de certificados repousa nessa etapa, e é por isso que os ataques que preocupam a miram, e não à criptografia: um sequestro de BGP que redireciona a requisição de validação, um comprometimento de DNS, ou um subdomínio pendurado apontando para infraestrutura que outra pessoa pode reivindicar. A validação de múltiplas perspectivas, em que a autoridade verifica de vários pontos da rede, é a mitigação para a versão baseada em roteamento e hoje é prática padrão.
Também conhecido como: dcv