Majitelé domén nyní mohou publikovat telefonní čísla v záznamech DNS CAA, aby provedli ověření

C/A Forum, průmyslový regulátor SSL, většinou hlasů Ballot SC19 schválilo. Majitelé domén nyní mohou publikovat telefonní čísla v záznamech DNS CAA, které se používají k provedení ověření.

«Základní požadavky na vydávání a správu certifikátů důvěryhodných pro veřejnost» byly změněny, o nichž budeme diskutovat později.

Přidána část 3.2.2.4.17

Tato část definuje pravidla pro telefonní komunikaci nad číslem definovaným v záznamech DNS CAA.

V souladu s oddílem 3.2.2.4.17 může certifikační úřad potvrdit kontrolu žadatele nad názvem domény vytočením čísla uvedeného v DNS CAA. Během telefonního hovoru lze potvrdit několik doménových jmen, pokud pro ně bylo zadáno stejné telefonní číslo.

Ověřování doménového jména lze také provést hlasovou poštou - certifikační autorita za tímto účelem odešle ověřovací náhodnou hodnotu, která musí být vrácena úřadu, aby bylo možné ověření předat. Náhodná hodnota by neměla platit déle než 30 dnů od jejího vytvoření.

Metoda je také vhodná pro ověření domén Wildcard.

Přidána část B.1.2.

Tato část popisuje vlastnost kontaktního telefonu CAA a jeho syntaxi. Vlastnost převezme hodnotu telefonního čísla. Hodnota by měla být globální číslo, jak je definováno v oddíle 5.1.4 dokumentu RFC 3966. Globální čísla začínají symbolem „+“ a zahrnují kód země. Čísla mohou také obsahovat vizuální oddělovače.

Příklad:

$ORIGIN example.com.

CAA 0 kontaktní telefon “+1 (555) 123-4567”

Přihlaste se k odběru našich aktualizací, abyste byli informováni o nejnovějších zprávách ze světa SSL a zabezpečení online.