Bản ghi TLSA

1. Bản ghi TLSA là gì?

Bản ghi xác thực TLS (TLSA) được sử dụng để liên kết chứng chỉ máy chủ TLS hoặc khóa chung (public key) với tên miền nơi bản ghi được đặt. Với bản ghi TLSA, bạn có thể lưu trữ dấu vân tay của chứng chỉ TLS/SSL trong DNS tên miền của bạn.
Lưu ý: Bản ghi TLSA chỉ có thể được tin cậy nếu DNSSEC được bật trên miền của bạn.

2. Cấu trúc của bản ghi TLSA

 – Cổng (Port number): Số cổng mà máy chủ TLS lắng nghe.

 – Giao thức (Protocol): Giao thức được sử dụng (udp, tcp, sctp).

 – Hostname: Hostname của máy chủ TLS. Trong hầu hết các trường hợp, bản ghi TLSA được sử dụng cho một tên máy chủ cụ thể của tên miền.

3. Bản ghi TLSA điển hình

• Type: TLSA
• TTL: 1 Hour
• Host: _port._protocol e.g.: _100._tcp*
• Usage: chỉ định liên kết được cung cấp sẽ sử dụng để so sánh khớp với chứng chỉ được sử dụng trong TLS handshake.

             The values are numeric (0, 1, 2, 3)
             0 = Certificate Authority Constraint.
             1 = Service Certificate Constraint.
             2 = Trust Anchor Assertion.
             3 = Domain Issued Certificate.

• Selector: chỉ định 1 phần của chứng chỉ TLS được trình bày bởi máy chủ sẽ khớp với dữ liệu được liên kết.

             numeric values (0, 1)
             0 = Full Certificate.
             1 = Subject Public Key.

• Matching type: chỉ định cách thức chứng chỉ được trình bày.

            numeric values (0, 1, 2)
            0 = No hash
            1 = SHA-256
            2 = SHA-512

• Points to: Hash value

Hy vọng, qua bài viết này, bạn đã nắm được sơ nét Bản ghi TLSA

Một điều không kém quan trọng hơn đó chính là chọn mặt gửi vàng bạn hãy đến với P.A Việt Nam – Nhà đăng ký Tên miền trực thuộc VNNIC, được tổ chức Tên miền quốc tế ICANN công nhận. Nhà cung cấp Hosting, Máy Chủ Server lớn nhất Việt Nam.

Chúng tôi luôn hướng đến các dịch vụ tốt nhất cho khách hàng: dễ đặt mua, thanh toán nhanh, toàn quyền quản lý và điều chỉnh các tùy chọn theo ý muốn…

Tham khảo các ưu đãi: https://www.pavietnam.vn/vn/tin-khuyen-mai/

Quý khách có thể tham khảo thêm về các bài viết về tên miền tại đây.