驗證申請者為網域名稱聯絡人

Validating Applicant as a Domain Contact

Confirming the Applicant’s control over the ADN by validating the Applicant is the Domain Contact for the ADN. This method may only be used if the ADN’s Base Domain Name is equal to the ADN. This method may only be used if the CA is also the Domain Name Registrar, or an Affiliate of the Registrar, of the ADN.

藉由驗證申請者（Applicant）為經授權網域名稱（Authorization Domain Name，ADN）的網域名稱聯絡人（Domain Contact），以確認申請者對經授權網域名稱（ADN）的控管權。僅當經授權網域名稱（ADN）的基礎網域名稱（Base Domain Name）等於該經授權網域名稱（ADN），且憑證機構（Certification Authority，CA）同時為該經授權網域名稱（ADN）的網域名稱註冊商（Domain Name Registrar），或是該註冊商的關係企業（Affiliate）時，才得以使用此方法。

The Domain Contact for an ADN is: The registrant, technical contact, or administrative contact (or the equivalent under a ccTLD) as listed in the WHOIS record of the ADN or as obtained through direct contact with the Domain Name Registrar, or the holder of the email address in an SOA record for the ADN.

經授權網域名稱（ADN）的網域名稱聯絡人係指：登載於該經授權網域名稱（ADN）的 WHOIS 紀錄中，或透過直接聯繫網域名稱註冊商（Domain Name Registrar）所取得之註冊人（registrant）、技術聯絡人或管理聯絡人（或於國碼頂級網域名稱（ccTLD）下之同等角色）之資訊，或者該經授權網域名稱（ADN）之 SOA 紀錄中所載電子郵件地址的持有人。

When issuing Subscriber Certificates, the CA MUST NOT rely on Domain Contact information obtained using an HTTPS website, regardless of whether previously obtained information is within the allowed reuse period.

簽發用戶憑證（Subscriber Certificates）時，無論先前取得之資訊是否在可重複使用的期限內，CA 不得（MUST NOT）透過 HTTPS 網站取得網域名稱聯絡人資訊。

When obtaining Domain Contact information for a requested Domain Name the CA:

• if using the WHOIS protocol (RFC 3912), MUST query IANA’s WHOIS server and follow referrals to the appropriate WHOIS server.
• if using the Registry Data Access Protocol (RFC 7482), MUST utilize IANA’s bootstrap file to identify and query the correct RDAP server for the domain.
• MUST NOT rely on cached 1) WHOIS server information that is more than 48 hours old, or 2) RDAP bootstrap data from IANA that is more than 48 hours old, to ensure that it relies upon up-to-date and accurate information.

當 CA 為了驗證申請的網域名稱而取得網域名稱聯絡人資訊時：

• 若使用 WHOIS 協定 (RFC 3912)，應（MUST）查詢 IANA 的 WHOIS 伺服器，並遵從其回傳之轉介（referral）資訊，連線至適當之 WHOIS 伺服器進行查詢。
• 若使用註冊資料存取協定 (Registry Data Access Protocol，RDAP；RFC 7482)，應（MUST）使用 IANA 提供的 Bootstrap 檔案，以識別並查詢該網域所對應之正確的 RDAP 伺服器。
• 不得（MUST NOT）依賴超過 48 小時之（1）WHOIS 伺服器快取資訊，或（2）IANA 提供的 RDAP Bootstrap 資料快取，以確保其依賴最新且正確的資訊。