什么是多点签发验证（MPIC）？

证书机构签发之前要确认申请人控制着这个域名，这个确认动作本身可以被路由劫持骗过去。反制的办法是把确认动作放到两个互不相干的网络位置各做一遍，让劫持者无法同时骗过两处。