RFC протоколов DANE
Теперь для DANE есть соответствующий RFC-6698. Ждём поддержки браузерами. Есть шансы, что реализуют оперативно, а Chrome сохранит статус первопроходца.
Addon: учитывая, что DANE позволяет перевести самоподписанные сертификаты в новый статус, который не вызывает предупреждения в барузере, эта технология может сильно ускорить внедрение DNSSEC, а то регистраторы и даже некоторые реестры – затормаживают процесс. (Понятно, что бесплатный и “полноценный” SSL-сертификат хотят очень многие администраторы веб-сайтов.)
Адрес записки: https://dxdt.ru/2012/08/07/5114/
Похожие записки:
- HTTPS-запись в DNS для dxdt.ru
- Занятный замок Fichet 787
- Сервис для просмотра логов Certificate Transparency
- Ретроспектива заметок: ключ по фотографии
- Статья о Certificate Transparency
- Удостоверяющий центр TLS ТЦИ
- Письмо про приостановку разработки ИИ
- "Внешний ИИ" масштаба Apple
- Интерпретация DMARC в разрезе DKIM
- TLS-сертификаты dxdt.ru
- Техническое: связь SCT-меток с логами Certificate Transparency
1 комментарий от читателей
1. 7th August 2012, 13:44 // Читатель jno написал:
Ну, ждём-с!
В смысле, реализаций.