DANE
Оригинальное название: DNS-Based Authentication of Named Entities (DANE)
Коротко
Механизм привязки допустимого TLS-сертификата или ключа сервиса к защищённым DNSSEC-записям.
Что такое «DANE»
Механизм привязки допустимого TLS-сертификата или ключа сервиса к защищённым DNSSEC-записям. С помощью TLSA-записи владелец домена сам указывает, какому сертификату можно доверять. Это снижает зависимость от центров сертификации: подделка потребует ещё и взлома DNSSEC. DANE чаще применяют для защиты почтовых серверов, чем для веб-сайтов, из-за неполной поддержки в браузерах.
