domain-validated

ドメイン認証（DV）TLS 証明書を表す CA/Browser Forum のポリシー OID です。

2.23.140.1.2.1 は domain-validated（証明書ポリシー）を表します。DER：060667810c010201。

2.23.140.1.2.1 を含む証明書は、CA がドメイン名の管理権限だけを確認したことを示します（Baseline Requirements §7.1.6.1）。組織認証の証明書は 2.23.140.1.2.2、EV 認証の証明書は 2.23.140.1.1 を使うため、CA がどの認証を行ったかを示すのはサブジェクトではなくポリシー OID です。