，让公众查核，避免有其他机构在未得到当事人同意下滥发欺诈证书伪冒身份。CA/浏览器论坛通过了DNS证书颁发机构授权协议，参与的凭证机构会在签发证书前透过域名系统检查是否已获授权。
背景.在互联网中，任何机构都可以登记域名以设立服务器，供大众连接沟通并进行电子商务或使用政府服务。虽然公开密钥加密可以确保通讯保密、数位签章可以确保内容无误、以及保证对方无法抵赖；但如果电子证书未获得可供信任的数字证书认证机构数位签章（即），对方的真实身份仍然可疑（除非通讯双方早已互相认识并预先透过安全渠