Ce este TLSA (DANE Record)?
Inregistrare DNS care asociaza un certificat SSL cu domeniul prin DNSSEC
Definiție TLSA (DANE Record)
TLSA este tipul de inregistrare DNS folosit de protocolul DANE pentru a asocia certificate SSL/TLS cu domenii. Permite serverelor de email sa verifice certificatul partenerului direct prin DNS (securizat cu DNSSEC), fara a depinde de autoritatile de certificare traditionale.
De ce contează TLSA (DANE Record)
Inregistrarea TLSA permite pinning-ul certificatului SSL direct in DNS, eliminand riscul ca o autoritate de certificare compromisa sa emita certificate frauduloase pentru domeniul tau. Este componenta tehnica a protocolului DANE si ofera un nivel de securitate pe care certificatele traditionale singure nu il pot garanta.
Cum verifici TLSA (DANE Record)
SoftAudit cauta inregistrari TLSA pe porturile relevante (_443._tcp pentru HTTPS, _25._tcp pentru SMTP) si verifica ca hash-ul publicat corespunde cu certificatul prezentat de server. Valideaza ca DNSSEC este activ — conditie obligatorie — si ca parametrii usage, selector si matching type sunt configurati corect.
Verifică configurarea DNS →Greșeli frecvente
Publicarea TLSA fara DNSSEC activ nu ofera nicio protectie, deoarece un atacator poate falsifica si inregistrarea TLSA prin DNS spoofing. Cea mai costisitoare eroare este sa uiti actualizarea TLSA la reinnoirea certificatului — clientii care valideaza DANE vor refuza complet conexiunea, fara fallback.
Bune practici
Genereaza TLSA cu usage 3 (DANE-EE), selector 1 (SubjectPublicKeyInfo) si matching type 1 (SHA-256) — aceasta combinatie supravietuieste reinnoirii certificatului daca pastrezi aceeasi cheie privata. Publica doua inregistrari TLSA in paralel inainte de rotarea cheii pentru zero downtime. Automatizeaza procesul de actualizare TLSA in pipeline-ul de reinnoire a certificatului.
Verifică acum
Folosește instrumentul gratuit SoftAudit pentru a verifica tlsa (dane record) pe site-ul tău.
Verificare Securitate — GratuitÎntrebări frecvente
Ce este TLSA (DANE Record)?
TLSA este tipul de inregistrare DNS folosit de protocolul DANE pentru a asocia certificate SSL/TLS cu domenii. Permite serverelor de email sa verifice certificatul partenerului direct prin DNS (securizat cu DNSSEC), fara a depinde de autoritatile de certificare traditionale.
De ce este important TLSA (DANE Record) pentru un website?
Inregistrarea TLSA permite pinning-ul certificatului SSL direct in DNS, eliminand riscul ca o autoritate de certificare compromisa sa emita certificate frauduloase pentru domeniul tau. Este componenta tehnica a protocolului DANE si ofera un nivel de securitate pe care certificatele traditionale singure nu il pot garanta.