Modül dersleri (2/3)
CAA and DANE
CAA ve DANE
Özellikler: CAA, RFC 8659, DANE TLSA, RFC 6698 ve DANE operasyonel kılavuzu, RFC 7671.
CAA kayıtları, bir etki alanının kendisi için hangi sertifika yetkililerinin sertifika vermesine izin verildiğini belirtmesine olanak tanır. Bunlar, sertifika yetkililerinin kontrol ettiği bir politika sinyalidir; hesap güvenliğinin veya sertifika izlemenin yerini almazlar.
DANE, bir hizmeti sertifika veya anahtar bilgileriyle ilişkilendirmek için TLSA kayıtlarını kullanır; DNSSEC ise ilişkinin bağlı olduğu kimliği doğrulanmış DNS verilerini sağlar. Geçerli bir DNSSEC zinciri olmadan istemci, kimliği doğrulanmış TLSA kaydına güvenemez. TXT, CAA ve TLSA'nın farklı formatları ve anlamları vardır; her birini onu kullanan protokol bağlamında yorumlayın.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
TLSA aracılığıyla DANE kimlik doğrulaması neye bağlıdır?