DigiCert DNSSEC Checker On-Line Перевірка DNSSEC

Цей інструмент перевіряє, чи домен належним чином підписан, та повідомляє про стан перевірки та діагностику DigiCert під час перевірки контролю домену та виконання перевірок CAA Domain Name System Security Extensions.

DNSSEC Health перевіряє DNSSEC для доменних імен. DNSSEC - розширення безпеки DNS, додає криптографічні підписи до записів DNS, щоб резолвери могли перевірити, чи відповіді не були підроблені. Для доменів, які не пройшли перевірку, доступна додаткова діагностика в розділі деталей DNSViz.

DNSSEC додає додатковий рівень безпеки до DNS, дозволяючи криптографічну перевірку записів ресурсів DNS, гарантуючи, що вони є автентичними та не були підроблені… Якщо домен правильно налаштовано DNSSEC, перевірка DNSSEC може суттєво зменшити ризики, пов’язані зі спуфінгом або перехопленням DNS проти ЦС. Крім того, перевірка DNSSEC ЦС надає власникам доменів можливості для досягнення перевіреної безпеки процесу перевірки контролю домену від мережевих зловмисників.

DigiCert перевіряє DNSSEC під час перевірки контролю домену та виконання перевірок DNS CAA відповідно до бюлетеня SC-085v2 форуму CA/Browser : Вимагати перевірки DNSSEC, якщо він є, для пошуків CAA та DCV . Цей бюлетень вимагає від центрів сертифікації CA перевірити DNSSEC, якщо він є , щоб перевірити контроль домену, пройти перевірки CAA та випустити сертифікат. Завдяки цьому бюлетеню центри сертифікації більше не можуть ігнорувати неправильно налаштований DNSSEC.