DANE
DANE authentifie les services TLS par des associations de certificats ou de clés dans des enregistrements TLSA protégés par DNSSEC.
- glossary
DANE, sigle d'authentification des entités nommées fondée sur le DNS, utilise des enregistrements TLSA pour associer un service TLS à un certificat, une clé publique ou une ancre de confiance. DNSSEC (Extensions de sécurité du DNS) authentifie les données DNS. Un client compatible fait respecter l'association pendant l'authentification TLS. Selon l'usage choisi, DANE peut contraindre une Autorité de certification publique ou authentifier un service indépendamment de la confiance dans les CA publiques. Publier simplement des enregistrements TLSA ne protège pas les clients qui ignorent DANE. Les opérateurs doivent coordonner les changements de clés avec les mises à jour TLSA et préserver la validation DNSSEC.
Mots-clés associés
- DANE
- authentification des entités nommées fondée sur le DNS
- authentification TLS
- qu'est-ce que DANE
- signification de DANE
- définition de DANE