Lecții din modul (2/3)
CAA and DANE
CAA și DANE
Specificații: CAA, RFC 8659, DANE TLSA, RFC 6698 și DANE operational guidance, RFC 7671.
Înregistrările CAA permit unui domeniu să declare autoritățile de certificare autorizate să emită certificate pentru acesta. Ele reprezintă un semnal de politică pe care autoritățile de certificare îl verifică; nu înlocuiesc securitatea contului sau monitorizarea certificatelor.
DANE folosește înregistrările TLSA pentru a asocia un serviciu cu informații despre certificat sau cheie, DNSSEC furnizând datele DNS autentificate de care depinde asocierea. Fără un lanț DNSSEC valid, un client nu se poate baza pe înregistrarea TLSA ca fiind autentificată. TXT, CAA și TLSA au formate și semnificații diferite; interpretați fiecare în contextul protocolului care îl folosește.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Acest test rulează local și nu trimite interogări DNS către domenii reale.
De ce depinde autentificarea DANE prin TLSA?