الوحدة 10 · الدرس 2 من 335/54 في الدورة~15 min
دروس الوحدة (2/3)
CAA and DANE
الجهاز المركزي للمحاسبات والدانماركي
المواصفات: CAA, RFC 8659، DANE TLSA, RFC 6698، وإرشادات تشغيل DANE، RFC 7671.
تتيح سجلات CAA المجال لحالة السلطات المصدقة المسموح لها بإصدار شهادات لها. إنها إشارة سياسة تقوم سلطات التصديق بالتحقق منها؛ فهي لا تحل محل أمان الحساب أو مراقبة الشهادات.
تستخدم DANE سجلات TLSA لربط الخدمة بالشهادة أو المعلومات الأساسية، مع توفير DNSSEC لبيانات DNS المصادق عليها والتي يعتمد عليها الارتباط. بدون سلسلة DNSSEC صالحة، لا يمكن للعميل الاعتماد على سجل TLSA كمصادق عليه. TXT وCAA وTLSA لها تنسيقات ومعاني مختلفة؛ قم بتفسير كل منها في سياق البروتوكول الذي يستخدمها.
تحقق من فهمك
اختر أفضل إجابة. يتم تشغيل هذا الاختبار محليًا ولا يرسل أي استعلامات DNS إلى المجالات الحقيقية.
على ماذا تعتمد مصادقة DANE من خلال TLSA؟