RFC протоколов DANE
Теперь для DANE есть соответствующий RFC-6698. Ждём поддержки браузерами. Есть шансы, что реализуют оперативно, а Chrome сохранит статус первопроходца.
Addon: учитывая, что DANE позволяет перевести самоподписанные сертификаты в новый статус, который не вызывает предупреждения в барузере, эта технология может сильно ускорить внедрение DNSSEC, а то регистраторы и даже некоторые реестры – затормаживают процесс. (Понятно, что бесплатный и “полноценный” SSL-сертификат хотят очень многие администраторы веб-сайтов.)
Адрес записки: https://dxdt.ru/2012/08/07/5114/
Похожие записки:
- Кибератаки, самоуправляемые автомобили и бот в смартфоне
- "Яндекс.Браузер" и российские сертификаты TLS в вебе
- Новые корневые сертификаты на audit.statdom.ru
- RCE через ssh-agent
- Реплика: атака посредника в TLS и проблема доверия сертификатам
- Сервис для просмотра логов Certificate Transparency
- VPN и DNS-сервисы с ECS: утечка сведений об адресах
- Удаление "неактивных" google-аккаунтов
- Техническое: ESNI, NSS и тестовый сервер TLS 1.3
- Постквантовый мир прикладной криптографии
- SPF и домен Microsoft hotmail.com
1 комментарий от читателей
1. 7th August 2012, 13:44 // Читатель jno написал:
Ну, ждём-с!
В смысле, реализаций.