互联网安全里程碑:证书颁发机构(CA)今起强制执行 DNSSEC 校验
文章宣布了一项重要的互联网安全新规:即日起,所有证书颁发机构(CA)在签发数字证书时,必须强制校验已启用 DNSSEC 的域名。此前,CA 仅需查询 DNS 记录,而现在它们必须验证这些记录的数字签名是否有效。这一变化适用于 CAA 记录检...
标签索引
这个标签下有 1 篇文章。按时间回看相关判断与实践记录。
标签精选
文章宣布了一项重要的互联网安全新规:即日起,所有证书颁发机构(CA)在签发数字证书时,必须强制校验已启用 DNSSEC 的域名。此前,CA 仅需查询 DNS 记录,而现在它们必须验证这些记录的数字签名是否有效。这一变化适用于 CAA 记录检...