TLSA-record
Het DNS-record dat DANE gebruikt om een TLS-certificaat of publieke sleutel aan een dienst te koppelen, gepubliceerd op een naam als _25._tcp.mx.example.com.
Wat het betekent
Een TLSA-record bestaat uit drie getallen en de associatiedata. Certificate usage: 0 en 1 steunen op publieke certificaatautoriteiten, 2 (DANE-TA) wijst een trust anchor aan, 3 (DANE-EE) pint het eigen certificaat of de eigen sleutel van de server vast. Selector: 0 voor het volledige certificaat, 1 voor alleen de publieke sleutel. Matching type: 0 voor de exacte data, 1 voor een SHA-256-hash, 2 voor SHA-512.
RFC 7671 raadt voor de meeste sites 3 1 1 aan (de SHA-256-hash van de publieke sleutel van de server), omdat het record dan niet hoeft te veranderen als een certificaat met dezelfde sleutel wordt vernieuwd. Volgens RFC 7672 horen TLSA-records voor poort 25 geen usage 0 of 1 te gebruiken.
Het record telt alleen als de zone met DNSSEC is ondertekend. Werk het bij voordat je van sleutel wisselt, anders weigeren verzenders die DANE valideren de aflevering.
Voorbeeld
_25._tcp.mx1.example.com. IN TLSA 3 1 1 8cb0fc6c527506a053f4f14c8464bebbd6dede1738d11468dd953d7d6a3021f1Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 6698: The DNS-Based Authentication of Named Entities (DANE) TLS Protocol: TLSA, section 2.1rfc-editor.org
- RFC 7671: The DANE Protocol: Updates and Operational Guidance, section 5.1rfc-editor.org
- RFC 7672: SMTP Security via Opportunistic DANE TLS, section 3.1.3rfc-editor.org
- Microsoft Learn: How SMTP DANE workslearn.microsoft.com
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes