Weryfikacja domen Komercyjne urzędy certyfikacji, które wydają większość świadectw potwierdzanych przez klientów poprzez serwery e-mail i publiczne serwery HTTPS, zazwyczaj używają techniki zwanej weryfikacją domeny (ang. ) do uwierzytelniania odbiorcy certyfikatu. Sprawdzanie poprawności domeny polega na wysłaniu e-maila zawierającego token uwierzytelniający lub link na adres e-mail, który jest uznany za administracyjnie odpowiedzialny za domenę. To może być techniczny, kontaktowy adres e-mail wymieniony we wpisie WHOIS domeny lub administracyjny e-mail taki jak postmaster@ lub root@ domena. Teoria sprawdzania domen jest taka, że tylko potwierdzony właściciel domeny będzie w stanie czytać e-maile wysyłane do tych administracyjnych adresów.
Walidacja domen jest podatna na ataki, ponieważ posiada pewne strukturalne ograniczenia bezpieczeństwa, pozwalające włamywaczowi obserwować wiadomości dotyczące sprawdzania autentyczności domeny wysyłane przez urząd certyfikacji. Mogą to być ataki np. przeciwko protokołom DNS, TCP lub BGP – niemającym zabezpieczeń kryptograficznych TLS/SSL.