Страница 1 из 1

Вступили в силу требования к удостоверяющим центрам по пр...

Добавлено: 10 сен 2017, 13:30
[Ботя]
--------
Размещено: Сегодня, 10:02

8 сентября вступило в силу предписание, в соответствии с которым удостоверяющие центры должны обязательно проверять CAA-записи в DNS перед генерацией сертификата. CAA (RFC-6844, Certificate Authority Authorization) позволяет владельцу домена явно определить удостоверяющий центр, через который можно генерировать сертификаты для указанного домена. Если удостоверяющий центр не перечислен в записях CAA, то он обязан блокировать выдачу сертификатов для данного домена и информировать владельца домена о попытках компрометации.

Подробнее...