CA /浏览器论坛继续更新用于颁发SSL / TLS证书的验证方法，以提高安全性。最新的投票7更新IP地址验证方法已获得批准，新方法将于2019年8月1日强制生效。
投票7的主要目标是从基准要求中删除有关IP地址验证的“其他方法”子句。使用此子句会带来风险，因为与此相关的安全级别未定义。在上一次投票中，“任何其他方法”字句已被删除，可用于域名验证。为了提高SSL / TLS生态系统的安全性，确定必须删除“任何其他方法”子句。
投票7将更新BR第3.2.2.5节，以提供以下允许的方法来验证IP地址：
同意更改网站
CA可以访问的IP地址上“ /.well-known/pki-validation”目录下的文件或网页的内容中，必须包含随机令牌或随机值。内容也可以放置在向IANA注册的另一条路径上，以验证对IP地址的控制。
所有方法使用的随机值只能使用30天；之后，随机值将过期，并且需要新的随机值。
电子邮件，传真，短信或邮政邮件到IP地址联系人
通过电子邮件，传真，SMS或邮政邮件将随机值发送到IP地址联系人。IP地址联系人必须是在IP地址注册机构中注册的有权控制IP地址的个人或实体。IP地址联系人必须在响应中包括随机值，以批准使用IP地址。
反向地址查询
通过反向IP查找获得域名，然后通过批准的过程来验证域名，从而可以确定对IP地址的控制。
带IP地址的电话联系人
可以通过拨打IP地址联系人的电话号码来确认IP地址控制。电话号码必须由IP地址注册机构识别。此方法允许将呼叫转移到IP地址联系人。IP地址联系人返回呼叫时，必须在语音邮件消息中保留一个随机值。
IP地址的ACME方法
有两种使用ACME协议验证IP地址的方法：
http-01：通过执行“ ACME IP标志符验证扩展 ” 草案04中针对“ http-01”挑战记录的程序，确认申请人对IP地址的控制tls-alpn-01：通过执行“ ACME IP标志符验证扩展 ” 草案04中针对“ tls-alpn-01”挑战记录的程序，确认申请人对IP地址的控制下一步是什么？
CA将更新其IP验证方法，以帮助确保在2019年8月1日截止日期之前为IP地址颁发证书。
CA /浏览器论坛将继续监视验证方法，并可能在将来的投票中进行进一步的更改。审查中的一种方法是反向IP地址查找。敬请关注。
