RFC 6698 - DANE TLSA
- ステータス: Proposed Standard
- 発行日: August 2012
- ストリーム: IETF
- エラッタ: エラッタなし
文書情報 (Document Information)
- RFC番号: 6698
- タイトル: 名前付きエンティティのDNSベース認証(DANE)トランスポート層セキュリティ(TLS)プロトコル: TLSA
- 著者: P. Hoffman (VPN Consortium), J. Schlyter (Kirei AB)
- 日付: 2012年8月
- カテゴリ: 標準化過程
- ISSN: 2070-1721
- 更新: RFC 7218、RFC 7671、RFC 8749により更新
概要 (Abstract)
インターネット上の暗号化通信では、使用される鍵を第三者が認証するトランスポート層セキュリティ(TLS)がよく使用されます。本文書は、ドメイン名の管理者がそのドメインのTLSサーバーで使用される鍵を指定できるようにすることで、この状況を改善します。これにはTLSクライアントソフトウェアの対応する改善が必要ですが、TLSサーバーソフトウェアの変更は不要です。
本メモのステータス (Status of This Memo)
これはインターネット標準化過程文書です。
本文書は、インターネット技術特別調査委員会(IETF)の成果物です。これはIETFコミュニティの合意を表しています。公開レビューを受け、インターネット技術運営委員会(IESG)によって公開が承認されました。インターネット標準に関する詳細情報は、RFC 5741のセクション2で入手できます。
本文書の現在のステータス、正誤表、フィードバックの提供方法に関する情報は、http://www.rfc-editor.org/info/rfc6698 で入手できます。
著作権表示 (Copyright Notice)
著作権 (c) 2012 IETF Trustおよび文書の著者として特定された人物。全著作権所有。
本文書は、BCP 78およびIETF文書に関するIETF Trustの法的規定(http://trustee.ietf.org/license-info)の対象であり、これらは本文書の発行日に有効です。これらの文書は、本文書に関するあなたの権利と制限を説明しているため、注意深くお読みください。本文書から抽出されたコードコンポーネントには、Trust法的規定のセクション4.eに記載されている簡略化BSDライセンステキストを含める必要があり、簡略化BSDライセンスに記載されているように保証なしで提供されます。
目次 (Contents)
- 1. はじめに
- 2. TLSAリソースレコード
- 3. TLSA証明書関連付けのドメイン名
- 4. TLSにおけるTLSAレコードの使用
- 5. TLSAとDANEのユースケースと要件
- 6. 必須実装機能
- 7. IANAに関する考慮事項
- 8. セキュリティに関する考慮事項
- 9. 謝辞
- 10. 参考文献