最为知名的免费 SSL 证书颁发机构 --- Let's Encrypt 日前宣布在生产环境中启用 ACME […]

CaA - BurpSuite流量收集和分析插件

自 2017.04 CAB 论坛通过投票决定：2017.09.08 起，所有 CA 机构颁发 SSL 证书前必须对颁发的域名进行 CAA 检测。CAA 就时不时出现在技术人员的眼前。那么 CAA 记录是什么？又有什么作用呢？如何添加 CAA 记录？ 什么是 CAA CAA（Certification Authority Authorization）是一种 DNS 记录，它被定义在...

强制 CAA 检查的提议2017 年 3 月 7 日， CA|B Forum （一个全球证书颁发机构与浏览器的技术论坛）发起了一项关于对域名强制检查 CAA 的一项提议的投票，获得 187 票支持，投票有效，提议通过。 提议通过后，将于 2017 年 9 月 8 日根据 Mozilla 的 Gervase Markham 提出的检查 CAA 记录作为基准要求来实施。 详情参见：...