HTTPS通信の安全性を確保し、ドメインの身元を証明するために使用される証明書。
ChromeルートプログラムとCA/Browserフォーラムは、HTTPS証明書発行時のドメイン制御確認に用いられる11の旧式方式を段階的に廃止するため、新たな要件を採用した。プロセスは段階的に進められ、2028年3月までに完全なセキュリティ上の効果が現れる予定で、サイト所有者には自動化され、暗号学的に検証可能な方式への移行が促される。