驗證所屬國家

Verification of Country

If the subject:countryName field is present, then the CA SHALL verify the country associated with the Subject using one of the following:

若存在 subject:countryName 欄位，則憑證機構（Certification Authority，CA）應（SHALL）使用以下任一方式，驗證主體（Subject）所屬的國家：

1. the IP Address range assignment by country for either
   1. the web site’s IP address, as indicated by the DNS record for the web site or
   2. the Applicant’s IP address;
2. the ccTLD of the requested Domain Name;
3. information provided by the Domain Name Registrar; or
4. a method identified in Section 3.2.2.1.

1. 下列任一 IP 位址屬於被指配的國家 IP 位址區段：
   1. 該網站的 IP 位址（以該網站的 DNS 紀錄所指目標為準）或
   2. 申請者的 IP 位址；
2. 所申請之網域名稱（Domain Name）的國碼頂級網域名稱（ccTLD）；
3. 由網域名稱註冊商（Domain Name Registrar）提供之資訊；或
4. 第 3.2.2.1 節中所定義的方法。

The CA SHOULD implement a process to screen proxy servers in order to prevent reliance upon IP addresses assigned in countries other than where the Applicant is actually located.

CA 宜（SHOULD）建立代理伺服器（Proxy Servers）檢查流程，以避免誤信非申請者實際所在地之其他國家的 IP 位址。