模块 10 · 第 2 课（共 3）课程中的35/54~15 min
模块课程（2/3）
CAA and DANE
CAA 和 DANE
规范：CAA、RFC 8659、DANE TLSA、RFC 6698 和 [DANE 操作指南、RFC第7671章]（https://www.rfc-editor.org/rfc/rfc7671.html）。
CAA 记录让域声明允许哪些证书颁发机构为其颁发证书。它们是证书颁发机构检查的政策信号；它们不会取代帐户安全或证书监控。
DANE 使用 TLSA 记录将服务与证书或密钥信息关联起来，而 DNSSEC 提供关联所依赖的经过身份验证的 DNS 数据。如果没有有效的 DNSSEC 链，客户端就无法依赖经过身份验证的 TLSA 记录。 TXT、CAA、TLSA的格式和含义不同；在使用它的协议的上下文中解释每个协议。
检查你的理解情况
选择最佳答案。此测验在本地运行，不会向真实域发送 DNS 查询。
通过 TLSA 的 DANE 身份验证依赖什么？