ماڈیول اسباق (2/3)
CAA and DANE
CAA اور DANE
تفصیلات: CAA, RFC 8659، DANE TLSA, RFC 6698، اور DANE آپریشنل رہنمائی 7671۔
CAA ریکارڈز ڈومین کو یہ بتانے دیتے ہیں کہ کس سرٹیفکیٹ حکام کو اس کے لیے سرٹیفکیٹ جاری کرنے کی اجازت ہے۔ یہ ایک پالیسی سگنل ہیں جو سرٹیفکیٹ کے حکام چیک کرتے ہیں؛ وہ اکاؤنٹ سیکیورٹی یا سرٹیفکیٹ کی نگرانی کی جگہ نہیں لیتے ہیں۔
DANE کسی سروس کو سرٹیفکیٹ یا کلیدی معلومات کے ساتھ منسلک کرنے کے لیے TLSA ریکارڈز کا استعمال کرتا ہے، جس میں DNSSEC تصدیق شدہ DNS ڈیٹا فراہم کرتا ہے جس پر ایسوسی ایشن انحصار کرتی ہے۔ ایک درست DNSSEC چین کے بغیر، ایک کلائنٹ TLSA ریکارڈ پر اعتبار نہیں کر سکتا جیسا کہ تصدیق شدہ ہے۔ TXT، CAA، اور TLSA کے مختلف فارمیٹس اور معنی ہیں۔ ہر ایک کی تشریح اس پروٹوکول کے تناظر میں کریں جو اسے استعمال کرتا ہے۔
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ یہ کوئز مقامی طور پر چلتا ہے اور حقیقی ڈومینز پر کوئی DNS سوالات نہیں بھیجتا ہے۔
TLSA کے ذریعے DANE کی تصدیق کس چیز پر منحصر ہے؟