Domande con tag 'dane'

2
risposte

DANE è la variante DNS di Public Key Pinning (HPKP) HTTP?

Sto cercando di capire i record DANE e TLSA in modo più accurato. È corretto chiamare DANE la variante DNS di (o almeno una tecnica molto simile a) HTTP Public Key Pinning (HPKP)? Perché con HPKP un certificato SSL può essere bloccato usando...
posta 05.02.2018 - 00:05
1
risposta

DNSSec e DANE sarebbero più sicuri se la stessa chiave fosse stata pubblicata su diversi TLD?

Supponendo che sia difficile far cooperare molti TLD governativi per falsificare DANE o DNSSec, sarebbe saggio pubblicare lo stesso certificato (diversi nomi SAN) su vari TLD? Ad esempio: Company.com Company.cn CompanyAlias.ca Anoth...
posta 02.02.2017 - 19:59