CAA und DANE

Spezifikationen: CAA, RFC 8659, DANE TLSA, RFC 6698 und DANE-Betriebsleitfaden, RFC 7671.

CAA-Records erlauben einer Domain anzugeben, welche Zertifizierungsstellen Zertifikate ausstellen dürfen. Das ist ein Richtliniensignal, das CAs prüfen; Kontosicherheit und Zertifikatsüberwachung ersetzt es nicht.

DANE verwendet TLSA-Records, um einen Dienst mit Zertifikats- oder Schlüsseldaten zu verknüpfen. DNSSEC authentifiziert die DNS-Daten dieser Verknüpfung. Ohne gültige DNSSEC-Kette kann der Client TLSA nicht als authentifiziert behandeln. TXT, CAA und TLSA haben unterschiedliche Formate und Bedeutungen.

Verständnis prüfen

Wähle die beste Antwort. Dieses Quiz läuft lokal und sendet keine echten DNS-Anfragen.

Quiz#dns.m10.l2.e1

Wovon hängt DANE-Authentifizierung mit TLSA ab?

Nur von der TTLVon der DNSSEC-Validierung der KetteDavon, dass es ein TXT-Record ist