I proprietari di domini possono ora pubblicare numeri di telefono sui registri CAA DNS

CA/B Forum, l'autorità di regolamentazione del settore SSL, ha approvato la proposta SC19 con la maggioranza dei voti. I proprietari di domini possono ora pubblicare numeri di telefono sui registri CAA DNS, che vengono utilizzati per effettuare la convalida.

I "requisiti di base per l'emissione e la gestione dei certificati affidabili per il pubblico" sono cambiati. Discuteremo di queste modifiche prossimamente.

Aggiunta della sezione 3.2.2.4.17

In questa sezione vengono definite le regole per le comunicazioni telefoniche con il numero definito nei registri DNS CAA.

Conformemente alla sezione 3.2.2.4.17, l'autorità di certificazione può confermare il controllo del richiedente sul nome di dominio chiamando il numero specificato nei registri DNS CAA. Durante la telefonata è possibile confermare più nomi di dominio, se per questi è stato utilizzato lo stesso numero di telefono.

La convalida del nome di dominio può essere effettuata anche tramite segreteria telefonica. A tal fine, l'autorità di certificazione invia un numero di verifica generato casualmente, che deve essere indicato all'autorità per superare la verifica. Il numero casuale ha una validità fino a 30 giorni dal momento della creazione.

Il metodo è valido anche per la convalida dei domini wildcard.

Aggiunta della sezione B.1.2.

In questa sezione vengono descritte le caratteristiche del telefono di contatto CAA. Il valore deve essere un numero telefonico. Deve trattarsi di un numero globale, come definito nella sezione 5.1.4 di RFC 3966. I numeri globali iniziano con un simbolo "+" e includono un codice paese. I numeri possono includere separatori visivi.

Esempio:

$ORIGIN example.com.

CAA 0 contactphone “+1 (555) 123-4567”

Iscriviti ai nostri aggiornamenti per conoscere le ultime novità del mondo dei certificati SSL e della sicurezza online.