DANE

DANE, sigla de autenticación de entidades con nombre basada en DNS, usa registros TLSA para asociar un servicio TLS con un certificado, una clave pública o un ancla de confianza. DNSSEC (Extensiones de Seguridad del DNS) autentica los datos DNS. Un cliente compatible aplica la asociación durante la autenticación TLS. Según el uso seleccionado, DANE puede restringir una Autoridad de certificación pública o autenticar un servicio independientemente de la confianza en las CA públicas. Publicar registros TLSA por sí solo no protege a los clientes que ignoran DANE. Los operadores deben coordinar los cambios de claves con las actualizaciones TLSA y preservar la validación DNSSEC.