DANE DNS 기반 대상 인증

DNSSEC로 인증된 DNS 정보와 TLSA 레코드를 이용해 TLS 대상의 인증 정보를 연결하는 기술입니다.

DNSSEC로 보호된 TLSA 정보가 인증서나 공개키의 신뢰 조건을 표현합니다. TLSA의 사용 방식에 따라 기존 인증기관 체계와의 관계도 달라집니다.

이를 지원하는 메일 서버가 상대 TLS 인증 조건을 DNS에서 확인하는 경우입니다.

DNSSEC가 필요한 신뢰 조건 및 일반 웹 브라우저의 지원 여부를 구분합니다.

DNSSEC 검증과 응용의 DANE 지원이 필요합니다. 일반 브라우저 모두가 이를 동일하게 사용한다고 설명하지 않습니다.