是一种防止HTTPS证书错误签发的安全措施。这项措施由互联网工程任务组（IETF）批准并列为RFC6844规范。它的主要作用是使得网站所有者能够授权指定的CA机构为自己的域名颁发证书