DANE

DANE는 DNS 기반 명명된 개체 인증의 약어로, TLSA 레코드를 사용하여 TLS 서비스를 인증서, 공개 키 또는 신뢰 앵커와 연결한다. DNSSEC (도메인 네임 시스템 보안 확장)은 DNS 데이터의 진위를 검증한다. DANE를 지원하는 클라이언트는 TLS 인증 과정에서 연결 조건을 강제한다. 선택한 용도에 따라 DANE는 공개적으로 신뢰받는 인증 기관을 제한하거나, 공개 CA 신뢰와 독립적으로 서비스를 인증할 수 있다. TLSA 레코드를 게시하는 것만으로 DANE를 무시하는 클라이언트를 보호할 수는 없다. 운영자는 키 변경과 TLSA 업데이트를 조율하고 DNSSEC 검증을 유지해야 한다.