DANSK

DANE ( DNS-baserad autentisering av namngivna enheter ) är en uppsättning  IETF - specifikationer som tillhandahåller autentisering av adresseringsobjekt ( domännamn ) och tillhandahållna tjänster med hjälp av DNS . Detta är en ny standard som introducerades 2011-2012.

Beskrivning

Många moderna applikationer använder certifikatbaserad autentisering i säkra transportförbindelser, vilket gör det möjligt för användare att verifiera att de är anslutna till exakt den server de ville, och som kallas det och ingen annan. Vanligtvis sker denna typ av autentisering genom en offentlig nyckelinfrastruktur som använder en kedja av certifikat som slutar med ett CA-certifikat som är känt för klienten . DANE tillhandahåller överföring av ett pålitligt certifikat, som inte tidigare känt till klienten, med hjälp av DNS med obligatorisk autentisering av DNS-svaret med hjälp av DNSSEC .

Hur det fungerar

Innan en säker anslutning upprättas ( HTTPS , TLS för alla protokoll som stöds) gör klienten en serie ytterligare DNS-frågor. Som svar på dessa förfrågningar överförs parametrarna för certifikatet eller själva certifikatet till klienten. I detta fall upprättar klienten en anslutning till servern, vars adress valideras av klientens DNS-server genom DNSSEC. Efter att anslutningen har öppnats verifierar klienten serverns svar med hjälp av det befintliga certifikatet eller dess digitala fingeravtryck (fingeravtryck).

Resursposter

IANA har standardiserat en ny TLSA-post (kod 52). Inspelningsformat:

1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 2 3 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- +-+-+-+-+-+-+-+ | Cert. Användning | väljare | Matchande typ | / +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ / / / /Certifikatföreningsdata/ / / +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- +-+-+-+-+-+-+-+

Beskrivning av fält

Exempel på DNS-fråga

När en säker anslutning upprättas med example.org-servern på TCP-port 443, utför klienten en ytterligare begäran av formuläret

I TLSA _443._tcp.example.org

DNS-svar

Fullständigt PKI-certifikat:

_443._tcp.example.com. I TLSA ( 3 0 0 30820307308201efa003020102020...)

Länkar