7. IANA 考虑 (IANA Considerations)
IANA 已完成本节中的分配. 对 TLSA certificate usages 选择 "RFC Required", 对 selectors 和 matching types 选择 "Specification Required", 是因为实现者正确实现新的 certificate usage 通常需要比实现新的 selector 和 matching type 更多细节.
7.1. TLSA RR 类型 (TLSA RRtype)
本文档使用新的 DNS RR type TLSA. IANA 已从 Domain Name System (DNS) Parameters registry 的 Resource Record (RR) TYPEs 子注册表分配值 52.
7.2. TLSA 证书用途 (TLSA Certificate Usages)
本文档创建 "TLSA Certificate Usages" registry. registry policy 为 "RFC Required".
初始条目如下:
| Value | Short description | Reference |
|---|---|---|
| 0 | CA constraint | RFC 6698 |
| 1 | Service certificate constraint | RFC 6698 |
| 2 | Trust anchor assertion | RFC 6698 |
| 3 | Domain-issued certificate | RFC 6698 |
| 4-254 | Unassigned | |
| 255 | Private use |
向该 registry 提交的申请可以请求尚未分配的特定值.
7.3. TLSA 选择器 (TLSA Selectors)
本文档创建 "TLSA Selectors" registry. registry policy 为 "Specification Required".
初始条目如下:
| Value | Short description | Reference |
|---|---|---|
| 0 | Full certificate | RFC 6698 |
| 1 | SubjectPublicKeyInfo | RFC 6698 |
| 2-254 | Unassigned | |
| 255 | Private use |
向该 registry 提交的申请可以请求尚未分配的特定值.
7.4. TLSA 匹配类型 (TLSA Matching Types)
本文档创建 "TLSA Matching Types" registry. registry policy 为 "Specification Required".
初始条目如下:
| Value | Short description | Reference |
|---|---|---|
| 0 | No hash used | RFC 6698 |
| 1 | SHA-256 | RFC 6234 |
| 2 | SHA-512 | RFC 6234 |
| 3-254 | Unassigned | |
| 255 | Private use |
向该 registry 提交的申请可以请求尚未分配的特定值.