bisend

DNS记录可防止 未经授权的SSL证书

2017-04-13 14:27 Source: Posted by: Flora in , , Go to Comment

证书颁发机构授权(CAA)DNS记录在2013年成为标准,但是在世界上没有太多的影响力,因为证书颁发机构(CA)没有义务遵守这些规则。

该记录允许域所有者,允许为该域发布SSL/TLS证书的CA。这样做的原因是为了限制未经授权的证书颁发,如果CA被泄密或有破坏者,这可能是意外的或故意的。

根据由CA/浏览器论坛创建的现有行业规则,一个组合主要是浏览器供应商和CA的组织,证书颁发机构必须验证SSL证书请求源自域所有者本身或控制这些域的人员。

此所有权验证通常是自动的,并且涉及要求域所有者创建具有特定值的DNSTXT记录,或者在其站点结构中的特定位置上传授权码,从而证明其对域的控制。

然而,黑客进入网站也可能使攻击者有能力通过此类验证,并从任何证书颁发机构请求受侵害域的有效证书。这样的证书可以稍后被用于对用户发起中间人攻击或将其引导到网络钓鱼页面。

CAA记录背后的目标是限制谁可以为域颁发证书。例如,Google的CAA记录是:google.com 86400 IN CAA 0 "symantec.com."。这意味着Google专门授权Symantec颁发其主域名证书。

CAA记录还支持一个名为“iodef”的标签,CA也符合要求。此标记允许域所有者指定电子邮件地址或URL,CA可以报告与域的CAA策略冲突的证书颁发请求。

例如,如果一个CA收到对域X的证书的请求,但域X具有授权不同的CA颁发证书的CAA记录,则第一个CA将可疑请求报告发送给电子邮件地址或CAA中指定的URLiodef属性。这将提醒域名所有者,其他人可能尝试未经授权获得证书。

安全研究员和HTTPS部署专家ScottHelme在一篇博文中说:“CAA是我们防御的另一个层面。“我们不用担心供应商锁定,因为记录只能在发行时进行检查,设置起来不太简单,没有什么可失去的。”

聚焦云计算,扫描二维码,关注HostUCan云计算

Tagged with:

Related Articles

感恩节大促 这样建站最划算!
11/16
感恩节促销,狂欢继续!为了帮助个人博客、外贸企业能省时、省钱地搭建网站,必盛互联感恩节促销,推出新一代虚拟主机,WordPress建站,SSL证书等系列建站产品优惠。活动时间从即日起至11月23号,抓紧时间抢购吧!下面,小编将根据优惠活动规则,教您如何购买最划算。
阿里云狂欢48小时 哪些产品最值得抢?
11/10
阿里云2017 11.11全球狂欢节,已于11月10日正式启动,狂欢48小时!云服务器,数据库等30+云产品全线5折起,还有新购满返等多重优惠。随着双11规模不断扩大,阿里云市场也相当给力,各类优惠产品多到目不暇接,究竟哪些最值得抢呢?接下来,将跟大家分享下阿里云11.11必buy的购物清单。
必盛互联11.11放肆嗨 虚拟主机等建站产品优惠进行中
11/01
必盛互联11.11,放肆嗨!必盛互联,提供专业的建站一体化解决方案,在11.11来临之际,特别准备了诚意满满的热门产品促销活动,如香港主机,美国主机,WordPress建站服务和SSL证书等建站产品,最高可立省5700元!(活动页面:https://www.bisend.cn/11-11-deal)
首届NamesCon中国域名行业峰会在上海圆满落幕
10/16
NamesCon,中国第一站已于10月12日在上海圆满落幕!由中国互联网协会中小企业服务工作委员会指导、,.网址注册局、美橙科技、易介集团协办,Verisign、Godaddy、玉米网、古塔网、InterNetX、Comodo、泰尔英福赞助支持。
【专访】新IT时代,SinoBBD如何布局云产业链?
09/12
中国云计算市场的全面爆发不仅将带动中国企业走向世界,同样也将带动中国企业走向数字化转型,实现转型升级。在同质化竞争日趋激烈的今天,如何才能脱颖而出?笔者带着这样的疑问,在今年的全球云计算大会上,有幸采访到了北京供销科技CEO王帅宇博士,对SinoBBD的云战略布局有了进一步的了解。
cloud_hosting
Comment
no_reply
weibo qrcode
关注微信号:
HostUCan云计算
About the author
Flora
Views: 1306253
Articles: 2857
Flora,IDC点评网网站运营专员,主机行业资深编辑

Author's Hot Articles

bluehost
ssl

Hot Posts

Service Recommendation

云服务器专题
云服务器即云主机,是近年特别热门的主机产品,最新排名请看»
云存储专题
云存储稳定性高,成本低,扩展性好等特点,查找云存储优惠请看»
SSL证书专题
SSL数字证书,可以提高网站安全性,DV,OV,EV等产品报价请看»
美国主机专题
热门美国主机eHost速度快,价格便宜,更多最新热门美国主机请看»
inmotionhosting
host1plus