Abuse Melding

Je hebt een klacht over de onderstaande posting:

09-09-2011, 11:42 door Anoniem

Door SirDice: Door Anoniem: @SirDice Toch kan DNSSEC wel helpen, want je kunt namelijk een fingerprint van het certificate in DNS zetten, waarvan je via DNSSEC kunt controleren dat het ook geldige data is. Als de fingerprint (gesigned) in DNS staat dan kan de browser dus alle andere CA's, etc. negeren die beweren dat ze geldig zijn voor het betreffende domein. Simpele vraag, wie zet die fingerprint in DNSSEC? de beheerder van de desbetreffende DNS zone. Ja, de TLD kan je domein redirecten, en dat is een potentieel probleem, maar daar heb je nu ook al geen echte bescherming tegen.

Beschrijf je klacht (Optioneel):

captcha