問題タブ [dane]

質問する

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

6 問題
Newest
Active
Bountied
318
Unanswered
0 投票する
1 に答える
373 参照

java - Java で DANE を使用するには?

DANE (名前付きエンティティの DNS ベースの認証)を使用する Java でX509TrustManagerを作成するにはどうすればよいですか?

サンプルやライブラリはありますか? または、DANE をサポートする Java ビルドはありますか?

0 投票する
0 に答える
117 参照

java - デーン (TLSA) 検証 Java

ランダムな Web サイトから DANE 証明書を検証する必要があります。

https://www.bouncycastle.org/java.html (Java 用の Bouncy Castle Crypto API)を試してみましたが、必要なものに近い例があります: https://github.com/bcgit/bc- java/blob/master/pkix/src/test/java/org/bouncycastle/cert/test/DANETest.javaしかし、私は彼らがrandomCertをどこから取っているのか、そして2番目のifで何が比較されているのか理解していません.

0 投票する
2 に答える
3524 参照

dns - DANE TLSA を含むすべての DNS レコードを一覧表示する方法

DANE TLSA を含むすべて/任意の DNS レコードを一覧表示したいと思います。

と

DNSSEC などを含むすべてのレコードを取得しますが、DANE については何も取得しません。なんで？

と

DANE TLSA レコードを取得します。

誰かがすべてのサブドメインを照会したいという質問を読みました 。すべての DNS レコードを一覧表示するにはどうすればよいですか? これはゾーン転送でのみ可能であることを認識しています。

しかし、「_443._tcp.」本当のサブドメインではありませんね。私はそれがただのSRVレコードだと思っていました。では、DANE TLSA を含むあらゆるものを照会するにはどうすればよいでしょうか?

0 投票する
0 に答える
83 参照

dnssec - QUIC プロトコルの正しい TLSA レコードは何ですか?

QUIC は UDP をベースにしているため、次のエントリは正しいですか?

0 投票する
0 に答える
19 参照

node.js - (可能な) 自己署名証明書を DANE で検証する適切な方法は何ですか?

簡単に言えば、DANE とは、DNS レコードに対して SSL 証明書のフィンガープリントを確認することを意味します。

私がやりたいことは次のとおりです。HTTPSリクエストで：

  1. 通常の SSL 証明書を確認します。OKなら完了！
  2. それが自己署名証明書である場合 (または他の理由で検証に失敗した場合)、DNS で DANE レコードを確認します。

2. を使用して作業を実装できますが、それは 1.rejectUnauthorized: falseをスキップしていることを意味します。

SSL証明書が有効かどうかを判断する機能を傍受/置き換えることは可能ですか?


12345678910