Lecciones del módulo (2/3)
CAA y DANE
CAA y DANE
Especificaciones: CAA, RFC 8659, DANE TLSA, RFC 6698 y guía operativa DANE, RFC 7671.
Los registros CAA permiten indicar qué autoridades de certificación pueden emitir certificados para un dominio. Son una señal de política que deben consultar las CA; no sustituyen la seguridad de la cuenta ni la supervisión de certificados.
DANE usa registros TLSA para asociar un servicio con información de certificado o clave. DNSSEC autentica los datos DNS en los que se basa esa asociación. Sin una cadena DNSSEC válida, el cliente no puede confiar en TLSA como dato autenticado. TXT, CAA y TLSA tienen formatos y significados diferentes.
Comprueba lo aprendido
Elige la mejor respuesta. El cuestionario funciona localmente y no envía consultas DNS reales.
¿De qué depende la autenticación DANE mediante TLSA?