He visto varias preguntas centradas en varios certificados para un solo dominio (por ejemplo: a.com/example y a.com/example_one ).
Sin embargo, ¿qué impide a una persona comprar un certificado y certificar un sitio que no posee?
Por ejemplo: el sitio xxx.com tiene un certificado emitido desde una CA raíz. ¿Qué me impide registrar ese sitio xxx.com con otra CA?
¿Qué impide que una persona compre un certificado y certifique un sitio que no posee?
Los métodos comunes de validación de propiedad son:
¿Qué me impide registrar ese sitio xxx.com con otra CA?
Nada. Se le permite tener varios certificados para un dominio de múltiples CA.
Para la mayoría de las CA, requieren que el comprador verifique la propiedad del dominio de una forma u otra.
Hay dos métodos comunes:
Lea otras preguntas en las etiquetas public-key-infrastructure tls certificates certificate-authority