CAA record

termo

criptografiaProvedores e telecom

Um registro DNS em que o dono de um domínio declara quais autoridades certificadoras podem emitir certificados para aquele domínio, e para onde relatar violações.

É o único controle que estreita a lista plana de confiança até as autoridades que você de fato escolheu - ACs em conformidade precisam consultá-lo antes de emitir. Seus limites são honestos: ele obriga autoridades que seguem as regras, não uma que tenha sido comprometida, e depende de as respostas de DNS serem genuínas. Usado com monitoração de Transparência de Certificados, dá ao dono do domínio um controle preventivo e um detectivo, que é mais ou menos tudo o que este ecossistema hoje oferece a quem tem o nome em jogo.

Também conhecido como: certification authority authorization, dns caa, issue tag

Todos os verbetes do glossário