ใบรับรองที่ตรวจสอบโดเมน ( DV ) คือใบรับรองคีย์สาธารณะX.509 ที่มักใช้สำหรับTransport Layer Security (TLS) ซึ่งชื่อโดเมนของผู้สมัครจะได้รับการตรวจสอบโดยการพิสูจน์การควบคุมโดเมน DNS บางส่วน ^{[ 1 ]}ใบรับรองที่ตรวจสอบโดเมนได้รับการเผยแพร่ครั้งแรกโดยGeoTrust ในปี 2545 ก่อนที่จะกลายเป็นวิธีการที่ได้รับการยอมรับอย่างกว้างขวาง^{[ 2 ]}

เกณฑ์เดียวสำหรับการออกใบรับรองโดเมนที่ตรวจสอบแล้วคือหลักฐานการควบคุมข้อมูล Whois, ไฟล์บันทึก DNS, อีเมล หรือบัญชีเว็บโฮสติ้งของโดเมนนั้น โดยทั่วไป การควบคุมโดเมนจะพิจารณาจากสิ่งต่อไปนี้:

• การตอบกลับอีเมลที่ส่งไปยังที่อยู่อีเมลติดต่อใน รายละเอียดWhoisของโดเมน
• การตอบกลับอีเมลที่ส่งไปยังผู้ติดต่อด้านการบริหารที่รู้จักกันดีในโดเมน เช่น (admin@, postmaster@ เป็นต้น)
• การเผยแพร่ระเบียน DNS TXT
• การเผยแพร่ค่า nonceที่ได้รับจากระบบออกใบรับรองอัตโนมัติ

ใบรับรองที่ตรวจสอบโดเมนแล้วนั้นแตกต่างจากใบรับรองการตรวจสอบแบบขยายตรงที่นี่เป็นข้อกำหนดเพียงข้อเดียวสำหรับการออกใบรับรอง^{[ 3 ]}โดยเฉพาะอย่างยิ่ง ใบรับรองที่ตรวจสอบโดเมนแล้วไม่ได้ยืนยันว่านิติบุคคลใด ๆ เชื่อมโยงกับใบรับรอง แม้ว่าชื่อโดเมนอาจบ่งบอกว่านิติบุคคลใดนิติบุคคลหนึ่งควบคุมโดเมนนั้นก็ตาม

ณ ปี 2020 อินเทอร์เฟซผู้ใช้ของเบราว์เซอร์หลักทั้งหมดแสดงใบรับรอง EV, OVและ DV เหมือนกัน แต่มีตัวเลือกให้สอบถามประเภทของใบรับรองได้โดยการคลิกหลายครั้ง

เนื่องจากข้อกำหนดด้านการรับรองที่ต่ำทำให้สามารถออกใบรับรองที่ตรวจสอบโดเมนได้อย่างรวดเร็วโดยไม่ต้องมีการแทรกแซงจากมนุษย์ ใบรับรองที่ตรวจสอบโดเมนจึงมีลักษณะเฉพาะหลายประการ:

• ใบรับรองที่ตรวจสอบความถูกต้องของโดเมนจะถูกนำไปใช้ในระบบออกใบรับรอง X.509 แบบอัตโนมัติ เช่นLet's Encrypt
• ใบรับรองที่ตรวจสอบโดเมนแล้วมักจะมีราคาถูกหรือฟรี
• สามารถสร้างและตรวจสอบความถูกต้องของใบรับรองที่ตรวจสอบโดเมนได้โดยไม่ต้องใช้เอกสารใดๆ
• ใบรับรองที่ตรวจสอบโดเมนส่วนใหญ่สามารถออกได้ทันที (ภายในเวลาไม่ถึงนาที) ผ่านเครื่องมือพิเศษที่ช่วยให้กระบวนการออกใบรับรองเป็นไปโดยอัตโนมัติ

• เลทส์ เอนคริปท์