عملية تتحقق فيها سلطة التصديق من سيطرة مقدم الطلب على النطاق قبل إصدار الشهادة.
اعتمد برنامج الجذر في Chrome ومنتدى CA/Browser متطلبات جديدة للتخلص التدريجي من 11 أسلوباً قديماً للتحقق من التحكم بالنطاق عند إصدار شهادات HTTPS. وستتم العملية على مراحل، على أن تظهر قيمتها الأمنية الكاملة بحلول مارس 2028، مع دفع ملاك المواقع نحو أساليب آلية وقابلة للتحقق تشفيرياً.