Уроки модуля (2/3)
CAA and DANE
САА и ДЕЙН
Спецификации: [CAA, RFC 8659] (https://www.rfc-editor.org/rfc/rfc8659.html), [DANE TLSA, RFC 6698] (https://www.rfc-editor.org/rfc/rfc6698.html) и [DANE Operational Guide, RFC 7671] (https://www.rfc-editor.org/rfc/rfc7671.html).
Записи CAA позволяют домену указать, каким центрам сертификации разрешено выдавать для него сертификаты. Они являются сигналом политики, который проверяют центры сертификации; они не заменяют безопасность учетной записи или мониторинг сертификатов.
DANE использует записи TLSA для связи службы с сертификатом или ключевой информацией, а DNSSEC предоставляет аутентифицированные данные DNS, от которых зависит ассоциация. Без действительной цепочки DNSSEC клиент не может полагаться на запись TLSA как на аутентифицированную. TXT, CAA и TLSA имеют разные форматы и значения; интерпретируйте каждый из них в контексте протокола, который его использует.
Проверьте свое понимание
Выберите лучший ответ. Этот тест выполняется локально и не отправляет DNS-запросы на реальные домены.
От чего зависит аутентификация DANE через TLSA?