Pelajaran modul (2/3)
CAA and DANE
CAA dan DANE
Spesifikasi: CAA, RFC 8659, DANE TLSA, RFC 6698, dan panduan operasional DANE, RFC 7671.
Catatan CAA memungkinkan domain menyatakan otoritas sertifikat mana yang diizinkan menerbitkan sertifikat untuk domain tersebut. Hal ini merupakan sinyal kebijakan yang diperiksa oleh otoritas sertifikat; mereka tidak menggantikan keamanan akun atau pemantauan sertifikat.
DANE menggunakan catatan TLSA untuk mengaitkan layanan dengan sertifikat atau informasi kunci, dengan DNSSEC menyediakan data DNS terotentikasi yang menjadi dasar pengaitan tersebut. Tanpa rantai DNSSEC yang valid, klien tidak dapat mengandalkan catatan TLSA yang diautentikasi. TXT, CAA, dan TLSA memiliki format dan arti yang berbeda; menafsirkan masing-masing dalam konteks protokol yang menggunakannya.
Periksa pemahaman Anda
Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.
Apa yang bergantung pada otentikasi DANE melalui TLSA?