DANE
DNS-Based Authentication of Named Entities
Ein Verfahren, mit dem ein Domaininhaber Die Person oder Organisation, auf die ein Domainname registriert ist. Vollständige Definition von Domaininhaber in einer eigenen Art von DNS-Record Ein Eintrag in einer DNS-Zone, bestehend aus Name, Typ, TTL und Daten. Vollständige Definition von DNS-Record veröffentlicht, welches TLS-Zertifikat oder welchen Schlüssel seine Dienste nutzen. Da die Records mit DNSSEC Domain Name System Security Extensions Digitale Signaturen, die belegen, dass DNS-Antworten echt und unverändert sind. Vollständige Definition von DNSSEC signiert sind, können andere das Zertifikat prüfen, ohne sich allein auf Zertifizierungsstellen zu verlassen. Es wird vor allem zwischen Mailservern genutzt.
- kategorie
- DNS und technische Grundlagen