Der Certification Authority Authorization Resource Record ist ein Feldtyp im DNS. Er erlaubt seit dem Jahr 2017 die Festlegung einer Liste von CAs, welche berechtigt sind, für die Domain Zertifikate auszustellen. CAs müssen die Liste vor dem Ausstellen überprüfen. Clients können prüfen, ob das Zertifikat vom eine vom Domain-Inhaber authorisierten CA stammen. So kann unseriösen oder schlampig arbeitenden CAs der Boden entzogen werden. Eine Alternative, die aber nur mit DNSSEC funktioniert, ist DANE.
CAA Resource Record
Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:
Der Certification Authority Authorization Resource Record ist ein Feldtyp im DNS. Er erlaubt seit dem Jahr 2017 die Festlegung einer Liste von CAs, welche berechtigt sind, für die Domain Zertifikate auszustellen. CAs müssen die Liste vor dem Ausstellen überprüfen. Clients können prüfen, ob das Zertifikat vom eine vom Domain-Inhaber authorisierten CA stammen. So kann unseriösen oder schlampig arbeitenden CAs der Boden entzogen werden. Eine Alternative, die aber nur mit DNSSEC funktioniert, ist DANE.
Aktuelle Beiträge
KI-Malware vom Fließband
Eine pakistanische Hackergruppe zeigt, wie KI die Spielregeln in der Cyberkriminalität neu schreibt: Mit maschinell generierter Massenware und legitimen Clouddiensten greifen staatlich unterstützte Angreifer Regierungsstellen und Unternehmen an – und legen dabei Sicherheitstools systematisch lahm.
»Genau wie Menschen kann auch ein KI-Agent Fehler machen«
Die künstliche Intelligenz entwickelt sich stetig weiter und aktuell sind KI-Agenten in aller Munde. Diese autonom agierenden Instanzen sind in der Lage, eine breitgefächerte Palette von Aufgaben zu übernehmen – auch in der IT. Welche Chancen und Risiken das unbeaufsichtigte Arbeiten dieser KI-Agenten mit sich bringt und wie die IT-Infrastruktur darauf vorbereitet sein muss, erklärt in unserem Interview Christopher Brezlan, Chief Technology Officer bei Matrix42.
DNS-Verkehr verschlüsseln: Schluss mit Klartext
Das Domain Name System (DNS) ist ein Grundpfeiler des Internets. Es übersetzt menschenlesbare Rechnernamen in IP-Adressen (und umgekehrt) und ist damit praktisch für jede Art der Netzwerkkommunikation notwendig. Somit stellt ein Client in der Regel kontinuierlich Anfragen an das DNS.