OVH Community, votre nouvel espace communautaire.

Support de la RFC 6698 (DANE)


Ludovic1
11/09/2014, 00h14
Toujours pas de nouvelles sur la possibilité d'ajouter des enregistrements TLSA/DANE depuis l'interface web de gestion des DNS chez OVH ?

D'après la deuxième réponse sur Is it possible to create DANE TLSA records when the DNS server doesn't support it? il semble que ce soit possible chez OVH mais je ne vois pas comment.

Merci

spomky
08/12/2013, 09h28
Y a-t-il des nouvelles sur le support de l’enregistrement TLSA*?

olifanz
26/11/2012, 22h19
La RFC 6698 permet une intégration de la hiérarchie des DNS avec la hiérarchie des CA utilisée pour les certificats de TLS, ce qui offre le choix, selon l'usage souhaité, entre la sécurité accrue (e.g. validations supplémentaires) ou la souplesse accrue (e.g. certificats auto-signés mieux supportés).

Est-ce qu'il y a une prévision de l'intégration de son support par OVH (nouvel enregistrement TLSA dans le DNS)?

Merci.

NB: Quelques liens explicatifs:
En français: http://www.bortzmeyer.org/6698.html
Sites de tests: http://www.internetsociety.org/deplo...ne-test-sites/
Norme: https://datatracker.ietf.org/wg/dane/charter/