互联网安全里程碑：证书颁发机构（CA）今起强制执行 DNSSEC 校验

文章宣布了一项重要的互联网安全新规：即日起，所有证书颁发机构（CA）在签发数字证书时，必须强制校验已启用 DNSSEC 的域名。此前，CA 仅需查询 DNS 记录，而现在它们必须验证这些记录的数字签名是否有效。这一变化适用于 CAA 记录检查及 ACME 协议流程，大幅增加了攻击者伪造 DNS 响应来骗取证书的难度。作者呼吁域名持有者尽快检查注册商是否支持该功能并开启，以构建更完善的域名安全防护体系。