Модульні уроки (2/3)
CAA and DANE
CAA і DANE
Специфікації: CAA, RFC 8659, DANE TLSA, RFC 6698 і оперативне керівництво DANE, RFC 7671.
Записи CAA дозволяють домену вказувати, яким центрам сертифікації дозволено видавати сертифікати для нього. Вони є сигналом політики, який перевіряють органи сертифікації; вони не замінюють захист облікового запису чи моніторинг сертифікатів.
DANE використовує записи TLSA, щоб зв’язати службу з інформацією про сертифікат або ключ, при цьому DNSSEC надає автентифіковані дані DNS, від яких залежить асоціація. Без дійсного ланцюжка DNSSEC клієнт не може покладатися на автентифікований запис TLSA. TXT, CAA та TLSA мають різні формати та значення; інтерпретувати кожен у контексті протоколу, який його використовує.
Перевірте своє розуміння
Виберіть найкращу відповідь. Ця вікторина виконується локально та не надсилає запити DNS до реальних доменів.
Від чого залежить аутентифікація DANE через TLSA?