DANE
DANE authentifiziert TLS-Dienste durch Zertifikats- oder Schlüsselzuordnungen in DNSSEC-geschützten TLSA-Einträgen.
- glossary
DANE, kurz für DNS-basierte Authentifizierung benannter Entitäten, ordnet mithilfe von TLSA-Einträgen einem TLS-Dienst ein Zertifikat, einen öffentlichen Schlüssel oder einen Vertrauensanker zu. DNSSEC (Domain Name System Security Extensions) authentifiziert die DNS-Daten. Ein unterstützender Client setzt die Zuordnung während der TLS-Authentifizierung durch. Je nach gewählter Verwendung kann DANE eine öffentliche Zertifizierungsstelle einschränken oder einen Dienst unabhängig vom Vertrauen in öffentliche CAs authentifizieren. Das bloße Veröffentlichen von TLSA-Einträgen schützt keine Clients, die DANE ignorieren. Betreiber müssen Schlüsseländerungen mit TLSA-Aktualisierungen abstimmen und die DNSSEC-Validierung erhalten.
Verwandte Schlüsselbegriffe
- DANE
- DNS-basierte Authentifizierung benannter Entitäten
- TLS-Authentifizierung
- was ist DANE
- DANE Bedeutung
- DANE Definition