Pour les articles homonymes, voir DANE.
L'IETF (Internet Engineering Task Force) a proposé le protocole/mécanisme DANE (DNS - based Authentication of Named Entities) qui s’appuie sur le DNS pour authentifier des entités applicatives.
Cette démarche s'enregistre dans une logique de sécurisation des accès clients-serveurs en :
- Sécurisant les requêtes DNS effectuées depuis les postes clients au travers des protocoles/mécanismes DNSSEC et TLS
- Mieux sécuriser les accès chiffrés des clients vers les serveurs
Le principe est décrit dans les normes IETF suivantes :
Liens externes
L'Afnic y consacre un dossier thématique (en anglais et en français): Sécuriser les communications sur Internet de bout-en-bout avec le protocole DANE.
Support
Navigateurs internet
- Google Chrome : pas de support, comme les clés de 1024 bits de la première version de DNSSEC ne sont pas reconnues[3]. Selon Adam Langley, le code a été écrit[4], et bien qu'absent de Chrome aujourd'hui[5], il est disponible en add-on [6],[7].
- Mozilla Firefox nécessite un add-on[8]. Ce dernier n'est cependant pas disponibles pour les versions de Firefox supérieures à la 56.
Serveurs
Services
Bibliothèques de chiffrement
Notes et références
- ↑ (en) Request for comments no 6394
- ↑ (en) Request for comments no 6698
- ↑ (en) Duane Wessels, Verisign, « Increasing the Strength Zone Signing Key for the Root Zone », Verisign.com, (consulté le )
- ↑ (en) Adam Langley, « DANE stapled certificates », ImperialViolet, (consulté le )
- ↑ (en) Adam Langley, « DNSSEC authenticated HTTPS in Chrome », ImperialViolet, (consulté le )
- ↑ How To Add DNSSEC Support To Google Chrome
- ↑ DNSSEC Validator - Chrome add-on
- ↑ (en) « DNSSEC/TLSA Validator »
- ↑ (en) « Postfix TLS Support - DANE », Postfix.org (consulté le )
- ↑ (en) Jakob Schlyter, Kirei AB, « DANE », RTR-GmbH (consulté le )
- ↑ (en) « Halon DANE support », Halon Security AB (consulté le )
- ↑ (see Exim experimental spec)
- ↑ (en) posteo.de, « Posteo unterstützt DANE/TLSA » (consulté le )
- ↑ (en) mailbox.org, « DANE und DNSsec für sicheren E-Mail-Versand bei mailbox.org » [archive du ] (consulté le )
- ↑ (en) dotplex.de, « Secure Hosting mit DANE/TLSA » (consulté le )
- ↑ (en) mail.de, « mail.de unterstützt DANE/TLSA - Kein Beitritt in Verbund "E-Mail made in Germany" » (consulté le )
- ↑ tutanota.de, « DANE Everywhere?! Let’s Make the Internet a Private Place Again » (consulté le )
- ↑ (en) Richard Levitte, « DANE CHANGES », (consulté le )
- ↑ (en) « Verifying a certificate using DANE (DNSSEC) », Gnu.org
- ↑ « Bug #77327 for Net-DNS: DANE TLSA support », rt.cpan.org
- ↑ « Net_DNS2 v1.2.5 – DANE TLSA Support »
- ↑ « A C++ library for DANE protocols, focusing on secure email »
