3. Domain Names for TLSA Certificate Associations (TLSA 证书关联的域名)

除非应用协议另有规定, TLSA RR 存储在带前缀的 DNS domain name 下. 构造方法为:

1. 将 TLS service 的 port number 十进制表示加前导 _, 作为最左 label. 不使用 leading zero.
2. 将 transport protocol name 加前导 _, 作为第二个 label. 本协议定义 tcp, udp 和 sctp.
3. 将 TLS server 的 fully qualified DNS domain name 追加到前两者之后. 若为 internationalized domain name, MUST 使用 RFC 5890 定义的 A-label form.

示例:

_443._tcp.www.example.com
_25._tcp.mail.example.com