TLSA record

TLSA records publiceren certificaatinformatie via DNS voor DANE-authenticatie, onafhankelijk van Certificate Authorities.

DANE is een alternatief voor MTA-STS dat certificaatvalidatie via DNSSEC regelt. Het is veiliger maar complexer om in te stellen.

Definitie: DANE (DNS-based Authentication of Named Entities) gebruikt TLSA records om TLS-certificaten te authenticeren via DNS in plaats van Certificate Authorities. Dit vereist DNSSEC voor de integriteit van DNS-antwoorden.