DANE

DANE は DNS に基づく名前付きエンティティの認証の略称であり、TLSA レコードを使って TLS サービスを証明書、公開鍵、または信頼アンカーに関連付ける。DNSSEC（ドメインネームシステム・セキュリティ拡張）が DNS データの真正性を検証する。対応するクライアントは、TLS 認証時に関連付けの条件を強制する。選択した用途によって、DANE は公的に信頼される認証局を制約することも、公開 CA への信頼から独立してサービスを認証することもできる。TLSA レコードを公開するだけでは、DANE を無視するクライアントを保護できない。運用者は、鍵の変更と TLSA の更新を調整し、DNSSEC 検証を維持する必要がある。