DNS-based Authentication of Named Entities

DNS-based Authentication of Named EntitiesDANE、名前付きエンティティの DNS ベースの認証)は、一般的に Transport Layer Security(TLS)に使用されるX.509証明書を、DNS Security Extensions(DNSSEC)を使用して、DNS 名にバインドすることを可能にする通信プロトコルである[1]

認証局(CA)を持たないTLSクライアント・サーバーのエンティティ認証するための方法として、RFC6698で提案された。

  1. ^ DANE: Taking TLS Authentication to the Next Level Using DNSSEC”. ISOC. 2015年8月10日閲覧。

From Wikipedia, the free encyclopedia · View on Wikipedia

Developed by Nelliwinne