domain-validated

CA/Browser Forum 为域名验证（DV）TLS 证书定义的策略 OID，表明 CA 只核实了申请者对域名的控制权。

2.23.140.1.2.1 标识 domain-validated（证书策略）。DER：060667810c010201。

带有 2.23.140.1.2.1 的证书表明 CA 只核实了对域名的控制权（《基线要求》§7.1.6.1）。组织验证证书使用 2.23.140.1.2.2，扩展验证证书使用 2.23.140.1.1，因此要判断 CA 做了哪种验证，看的是策略 OID，而不是主体。