Listes ?
parent
9970238ec9
commit
2f2317fb16
|
@ -265,13 +265,13 @@ Pour mettre en place `DANE`, il suffit d'ajouter un champ DNS à sa zone :
|
||||||
|
|
||||||
- Il faut que la zone soit signée DNSSEC.
|
- Il faut que la zone soit signée DNSSEC.
|
||||||
- Le champ à ajouter est :
|
- Le champ à ajouter est :
|
||||||
+ de type TLSA (TLS Authentication),
|
+ de type TLSA (TLS Authentication),
|
||||||
+ de clef `_port._protoL4.domain.tld`.
|
+ de clef `_port._protoL4.domain.tld`.
|
||||||
+ de valeur `x y z t`, où :
|
+ de valeur `x y z t`, où :
|
||||||
* `x` est appelé `certificate usage`,
|
* `x` est appelé `certificate usage`,
|
||||||
* `y` est appelé `selector`,
|
* `y` est appelé `selector`,
|
||||||
* `z` est appelé `matching type`,
|
* `z` est appelé `matching type`,
|
||||||
* `t` est appelé `certificate associated data`.
|
* `t` est appelé `certificate associated data`.
|
||||||
|
|
||||||
### Format du champ TLSA
|
### Format du champ TLSA
|
||||||
|
|
||||||
|
|
Loading…
Reference in New Issue