[Ludovic1]

Toujours pas de nouvelles sur la possibilité d'ajouter des enregistrements TLSA/DANE depuis l'interface web de gestion des DNS chez OVH ?

D'après la deuxième réponse sur Is it possible to create DANE TLSA records when the DNS server doesn't support it? il semble que ce soit possible chez OVH mais je ne vois pas comment.

Merci

[spomky]

Y a-t-il des nouvelles sur le support de l’enregistrement TLSA*?

[olifanz]

La RFC 6698 permet une intégration de la hiérarchie des DNS avec la hiérarchie des CA utilisée pour les certificats de TLS, ce qui offre le choix, selon l'usage souhaité, entre la sécurité accrue (e.g. validations supplémentaires) ou la souplesse accrue (e.g. certificats auto-signés mieux supportés).

Est-ce qu'il y a une prévision de l'intégration de son support par OVH (nouvel enregistrement TLSA dans le DNS)?

Merci.

NB: Quelques liens explicatifs:
En français: http://www.bortzmeyer.org/6698.html
Sites de tests: http://www.internetsociety.org/deplo...ne-test-sites/
Norme: https://datatracker.ietf.org/wg/dane/charter/