DANE

基于DNS的命名实体认证

一种方法,使域名 由以点分隔的标签组成、便于阅读的互联网名称。 完整定义(域名)所有者可以在一种专门的DNS记录 DNS区中的一个条目,由名称、类型、TTL和数据组成。 完整定义(DNS记录)中发布其服务所使用的TLS 传输层安全协议 对浏览器或应用与服务器之间的连接进行加密的标准。 完整定义(TLS)证书或密钥。由于这些记录经过DNSSEC 域名系统安全扩展 证明DNS应答真实且未被篡改的数字签名。 完整定义(DNSSEC)签名,其他方可以核验证书,而不必只依赖证书颁发机构。它主要用于邮件服务器之间。

类别
DNS与技术基础