DNS-based Authentication of Named Entities - Versionsgeschichte

MarkdownMarc: /* growthexperiments-addlink-summary-summary:1|1|0 */

2025-04-21T20:03:55Z

Linkvorschlag-Funktion: 1 Link hinzugefügt.

← Nächstältere Version		Version vom 21. April 2025, 22:03 Uhr
Zeile 1:		Zeile 1:
	'''DNS-based Authentication of Named Entities''' ('''DANE''') ist ein [[Netzwerkprotokoll]], das dazu dient, den Datenverkehr abzusichern. Das Protokoll erweitert die verbreitete Transportwegverschlüsselung [[Transport Layer Security\|SSL/TLS]] in der Weise, dass die verwendeten [[Digitales Zertifikat\|Zertifikate]] nicht unbemerkt ausgewechselt werden können, und erhöht so die Sicherheit beim verschlüsselten Transport von E-Mails und beim Zugriff auf Webseiten.		'''DNS-based Authentication of Named Entities''' ('''DANE''') ist ein [[Netzwerkprotokoll]], das dazu dient, den Datenverkehr abzusichern. Das Protokoll erweitert die verbreitete Transportwegverschlüsselung [[Transport Layer Security\|SSL/TLS]] in der Weise, dass die verwendeten [[Digitales Zertifikat\|Zertifikate]] nicht unbemerkt ausgewechselt werden können, und erhöht so die Sicherheit beim verschlüsselten Transport von E-Mails und beim Zugriff auf Webseiten.

	Dazu werden [[X.509]]-Zertifikate mit [[Domain Name System\|DNS]]-Einträgen verknüpft und per DNS-Security Extensions ([[Domain Name System Security Extensions\|DNSSEC]]) gesichert. DANE kann außerdem von Domaininhabern dazu genutzt werden, eigene Zertifikate auszustellen, ohne auf eine bestehende Zertifizierungsstelle ([[Zertifizierungsstelle (Digitale Zertifikate)\|Certificate Authority – CA]]) zurückgreifen zu müssen.<ref name="RFC6698">{{RFC-Internet \|RFC=6698 \|Titel=The DNS-Based Authentication of Named Entities (DANE) Transport Layer Security (TLS) Protocol: TLSA \|Datum=2012}}</ref>		Dazu werden [[X.509]]-Zertifikate mit [[Domain Name System\|DNS]]-Einträgen verknüpft und per DNS-Security Extensions ([[Domain Name System Security Extensions\|DNSSEC]]) gesichert. DANE kann außerdem von Domaininhabern dazu genutzt werden, eigene Zertifikate auszustellen, ohne auf eine bestehende [[Zertifizierungsstelle]] ([[Zertifizierungsstelle (Digitale Zertifikate)\|Certificate Authority – CA]]) zurückgreifen zu müssen.<ref name="RFC6698">{{RFC-Internet \|RFC=6698 \|Titel=The DNS-Based Authentication of Named Entities (DANE) Transport Layer Security (TLS) Protocol: TLSA \|Datum=2012}}</ref>

	== Problemstellung ==		== Problemstellung ==

Real-snake: /* Implementierungen */ Sendmail kann es natuerlich auch

2024-04-14T17:11:31Z

Implementierungen: Sendmail kann es natuerlich auch

← Nächstältere Version		Version vom 14. April 2024, 19:11 Uhr
Zeile 65:		Zeile 65:
	* '''[[IRC-Client]]s''': [[Irssi]]<ref>{{Internetquelle \|url=http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|titel=[irssi] Revision 5218 \|werk=Svn.irssi.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140416232841/http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|archiv-datum=2014-04-16 \|abruf=2014-04-16}}</ref>		* '''[[IRC-Client]]s''': [[Irssi]]<ref>{{Internetquelle \|url=http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|titel=[irssi] Revision 5218 \|werk=Svn.irssi.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140416232841/http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|archiv-datum=2014-04-16 \|abruf=2014-04-16}}</ref>
	* '''Dienste:''' [[Posteo]],<ref>{{Internetquelle \|url=https://posteo.de/blog/posteo-unterst%C3%BCtzt-danetlsa \|titel=Posteo unterstützt DANE/TLSA \|hrsg=posteo.de \|abruf=2014-05-15}}</ref> [[mailbox.org]],<ref>{{Internetquelle \|url=https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|titel=DANE und DNSsec für sicheren E-Mail-Versand bei mailbox.org \|hrsg=mailbox.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140821082629/https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|archiv-datum=2014-08-21 \|abruf=2014-05-29}}</ref> Dotplex,<ref>{{Internetquelle \|url=https://secure.dotplex.de/webhosting/secure-hosting \|titel=Secure Hosting mit DANE/TLSA \|hrsg=dotplex.de \|abruf=2014-06-21}}</ref> [[mail.de]],<ref>{{Internetquelle \|url=https://mail.de/unternehmen/presse/2014-06-19-mailde-unterstuetzt-dane-tlsa \|titel=mail.de unterstützt DANE/TLSA - Kein Beitritt in Verbund "E-Mail made in Germany" \|hrsg=mail.de \|abruf=2014-06-22}}</ref> [[Tutanota]],<ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/dane-everywhere \|titel=DANE Everywhere?! Let’s Make the Internet a Private Place Again \|hrsg=tutanota.com \|abruf=2016-02-18}}</ref><ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/tutanota-uses-dane-on-top-of-ssl-pfs \|titel=Encryption for All Emails: Tutanota Uses DANE on Top of SSL and PFS for Maximum Security \|sprache=en \|abruf=2019-03-04}}</ref> [[GMX]]/[[WEB.DE]]<ref>{{Internetquelle \|url=https://newsroom.gmx.net/2016/05/18/mehr-verschluesselungssicherheit-fuer-e-mails-web-de-und-gmx-starten-dane-2/ \|titel=Mehr Verschlüsselungssicherheit für E-Mails: WEB.DE und GMX starten DANE \|abruf=2023-02-21}}</ref>		* '''Dienste:''' [[Posteo]],<ref>{{Internetquelle \|url=https://posteo.de/blog/posteo-unterst%C3%BCtzt-danetlsa \|titel=Posteo unterstützt DANE/TLSA \|hrsg=posteo.de \|abruf=2014-05-15}}</ref> [[mailbox.org]],<ref>{{Internetquelle \|url=https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|titel=DANE und DNSsec für sicheren E-Mail-Versand bei mailbox.org \|hrsg=mailbox.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140821082629/https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|archiv-datum=2014-08-21 \|abruf=2014-05-29}}</ref> Dotplex,<ref>{{Internetquelle \|url=https://secure.dotplex.de/webhosting/secure-hosting \|titel=Secure Hosting mit DANE/TLSA \|hrsg=dotplex.de \|abruf=2014-06-21}}</ref> [[mail.de]],<ref>{{Internetquelle \|url=https://mail.de/unternehmen/presse/2014-06-19-mailde-unterstuetzt-dane-tlsa \|titel=mail.de unterstützt DANE/TLSA - Kein Beitritt in Verbund "E-Mail made in Germany" \|hrsg=mail.de \|abruf=2014-06-22}}</ref> [[Tutanota]],<ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/dane-everywhere \|titel=DANE Everywhere?! Let’s Make the Internet a Private Place Again \|hrsg=tutanota.com \|abruf=2016-02-18}}</ref><ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/tutanota-uses-dane-on-top-of-ssl-pfs \|titel=Encryption for All Emails: Tutanota Uses DANE on Top of SSL and PFS for Maximum Security \|sprache=en \|abruf=2019-03-04}}</ref> [[GMX]]/[[WEB.DE]]<ref>{{Internetquelle \|url=https://newsroom.gmx.net/2016/05/18/mehr-verschluesselungssicherheit-fuer-e-mails-web-de-und-gmx-starten-dane-2/ \|titel=Mehr Verschlüsselungssicherheit für E-Mails: WEB.DE und GMX starten DANE \|abruf=2023-02-21}}</ref>
	* '''Server:''' [[Postfix (Mail Transfer Agent)\|Postfix]],<ref>[http://www.postfix.org/TLS_README.html#client_tls_dane DANE TLS authentication.], Postfix Documentation</ref> [[Exim]],<ref>[https://github.com/Exim/exim/blob/master/doc/doc-txt/ChangeLog github.com], seit Version 4.85 EXPERIMENTAL_DANE</ref> Halon<ref>{{Internetquelle \|url=https://halon.io/dane \|titel=DANE \|abruf=2015-12-17}}</ref>		* '''Server:''' [[Sendmail]],<ref>[https://www.sendmaid.org/ Sendmail DANE]</ref> [[Postfix (Mail Transfer Agent)\|Postfix]],<ref>[http://www.postfix.org/TLS_README.html#client_tls_dane DANE TLS authentication.], Postfix Documentation</ref> [[Exim]],<ref>[https://github.com/Exim/exim/blob/master/doc/doc-txt/ChangeLog github.com], seit Version 4.85 EXPERIMENTAL_DANE</ref> Halon<ref>{{Internetquelle \|url=https://halon.io/dane \|titel=DANE \|abruf=2015-12-17}}</ref>
	* '''Bibliotheken:''' [[GnuTLS]],<ref>{{Internetquelle \|url=http://www.gnutls.org/manual/html_node/Verifying-a-certificate-using-DANE.html \|titel=Verifying a certificate using DANE (DNSSEC) \|hrsg=Gnu.org \|abruf=2014-05-15}}</ref> [[OpenSSL]],<ref>{{Internetquelle \|autor=Richard Levitte \|url=https://github.com/openssl/openssl/commit/59fd40d4e5030a7257edd11d758eab1dcebb3787 \|titel=DANE CHANGES \|datum=2016-01-07 \|abruf=2021-01-11}}</ref> [[Net::DNS]]<ref>{{Internetquelle \|url=https://rt.cpan.org/Public/Bug/Display.html?id=77327 \|titel=Bug #77327 for Net-DNS: DANE TLSA support \|hrsg=rt.cpan.org \|abruf=2014-05-15}}</ref>		* '''Bibliotheken:''' [[GnuTLS]],<ref>{{Internetquelle \|url=http://www.gnutls.org/manual/html_node/Verifying-a-certificate-using-DANE.html \|titel=Verifying a certificate using DANE (DNSSEC) \|hrsg=Gnu.org \|abruf=2014-05-15}}</ref> [[OpenSSL]],<ref>{{Internetquelle \|autor=Richard Levitte \|url=https://github.com/openssl/openssl/commit/59fd40d4e5030a7257edd11d758eab1dcebb3787 \|titel=DANE CHANGES \|datum=2016-01-07 \|abruf=2021-01-11}}</ref> [[Net::DNS]]<ref>{{Internetquelle \|url=https://rt.cpan.org/Public/Bug/Display.html?id=77327 \|titel=Bug #77327 for Net-DNS: DANE TLSA support \|hrsg=rt.cpan.org \|abruf=2014-05-15}}</ref>

Count Count: Änderung 242104993 von 77.22.139.72 rückgängig gemacht; nicht relevant

2024-02-11T20:58:12Z

Änderung 242104993 von 77.22.139.72 rückgängig gemacht; nicht relevant

← Nächstältere Version		Version vom 11. Februar 2024, 22:58 Uhr
Zeile 64:		Zeile 64:
	* '''Browser:''' Ehemals via Add-on in [[Google Chrome]] und [[Mozilla Firefox]], aber Support eingestellt.<ref>[https://www.dnssec-validator.cz/2018-10-16-end-of-support.html ''End of Support''.] dnssec-validator.cz, 2018</ref>		* '''Browser:''' Ehemals via Add-on in [[Google Chrome]] und [[Mozilla Firefox]], aber Support eingestellt.<ref>[https://www.dnssec-validator.cz/2018-10-16-end-of-support.html ''End of Support''.] dnssec-validator.cz, 2018</ref>
	* '''[[IRC-Client]]s''': [[Irssi]]<ref>{{Internetquelle \|url=http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|titel=[irssi] Revision 5218 \|werk=Svn.irssi.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140416232841/http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|archiv-datum=2014-04-16 \|abruf=2014-04-16}}</ref>		* '''[[IRC-Client]]s''': [[Irssi]]<ref>{{Internetquelle \|url=http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|titel=[irssi] Revision 5218 \|werk=Svn.irssi.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140416232841/http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|archiv-datum=2014-04-16 \|abruf=2014-04-16}}</ref>
		⚫	* '''Dienste:''' [[Posteo]],<ref>{{Internetquelle \|url=https://posteo.de/blog/posteo-unterst%C3%BCtzt-danetlsa \|titel=Posteo unterstützt DANE/TLSA \|hrsg=posteo.de \|abruf=2014-05-15}}</ref> [[mailbox.org]],<ref>{{Internetquelle \|url=https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|titel=DANE und DNSsec für sicheren E-Mail-Versand bei mailbox.org \|hrsg=mailbox.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140821082629/https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|archiv-datum=2014-08-21 \|abruf=2014-05-29}}</ref> Dotplex,<ref>{{Internetquelle \|url=https://secure.dotplex.de/webhosting/secure-hosting \|titel=Secure Hosting mit DANE/TLSA \|hrsg=dotplex.de \|abruf=2014-06-21}}</ref> [[mail.de]],<ref>{{Internetquelle \|url=https://mail.de/unternehmen/presse/2014-06-19-mailde-unterstuetzt-dane-tlsa \|titel=mail.de unterstützt DANE/TLSA - Kein Beitritt in Verbund "E-Mail made in Germany" \|hrsg=mail.de \|abruf=2014-06-22}}</ref> [[Tutanota]],<ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/dane-everywhere \|titel=DANE Everywhere?! Let’s Make the Internet a Private Place Again \|hrsg=tutanota.com \|abruf=2016-02-18}}</ref><ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/tutanota-uses-dane-on-top-of-ssl-pfs \|titel=Encryption for All Emails: Tutanota Uses DANE on Top of SSL and PFS for Maximum Security \|sprache=en \|abruf=2019-03-04}}</ref> [[GMX]]/[[WEB.DE]]<ref>{{Internetquelle \|url=https://newsroom.gmx.net/2016/05/18/mehr-verschluesselungssicherheit-fuer-e-mails-web-de-und-gmx-starten-dane-2/ \|titel=Mehr Verschlüsselungssicherheit für E-Mails: WEB.DE und GMX starten DANE \|abruf=2023-02-21}}</ref>
	* '''XMPP-Clients:''' [https://f-droid.org/de/packages/de.monocles.chat/ monocles chat]
⚫	* '''Dienste:''' [[Posteo]],<ref>{{Internetquelle \|url=https://posteo.de/blog/posteo-unterst%C3%BCtzt-danetlsa \|titel=Posteo unterstützt DANE/TLSA \|hrsg=posteo.de \|abruf=2014-05-15}}</ref> [[mailbox.org]],<ref>{{Internetquelle \|url=https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|titel=DANE und DNSsec für sicheren E-Mail-Versand bei mailbox.org \|hrsg=mailbox.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140821082629/https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|archiv-datum=2014-08-21 \|abruf=2014-05-29}}</ref> Dotplex,<ref>{{Internetquelle \|url=https://secure.dotplex.de/webhosting/secure-hosting \|titel=Secure Hosting mit DANE/TLSA \|hrsg=dotplex.de \|abruf=2014-06-21}}</ref> [[mail.de]],<ref>{{Internetquelle \|url=https://mail.de/unternehmen/presse/2014-06-19-mailde-unterstuetzt-dane-tlsa \|titel=mail.de unterstützt DANE/TLSA - Kein Beitritt in Verbund "E-Mail made in Germany" \|hrsg=mail.de \|abruf=2014-06-22}}</ref> [[Tutanota]],<ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/dane-everywhere \|titel=DANE Everywhere?! Let’s Make the Internet a Private Place Again \|hrsg=tutanota.com \|abruf=2016-02-18}}</ref><ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/tutanota-uses-dane-on-top-of-ssl-pfs \|titel=Encryption for All Emails: Tutanota Uses DANE on Top of SSL and PFS for Maximum Security \|sprache=en \|abruf=2019-03-04}}</ref> [[GMX]]/[[WEB.DE]]<ref>{{Internetquelle \|url=https://newsroom.gmx.net/2016/05/18/mehr-verschluesselungssicherheit-fuer-e-mails-web-de-und-gmx-starten-dane-2/ \|titel=Mehr Verschlüsselungssicherheit für E-Mails: WEB.DE und GMX starten DANE \|abruf=2023-02-21}}</ref>~~, [https://monocles.eu/more monocles]~~
	* '''Server:''' [[Postfix (Mail Transfer Agent)\|Postfix]],<ref>[http://www.postfix.org/TLS_README.html#client_tls_dane DANE TLS authentication.], Postfix Documentation</ref> [[Exim]],<ref>[https://github.com/Exim/exim/blob/master/doc/doc-txt/ChangeLog github.com], seit Version 4.85 EXPERIMENTAL_DANE</ref> Halon<ref>{{Internetquelle \|url=https://halon.io/dane \|titel=DANE \|abruf=2015-12-17}}</ref>		* '''Server:''' [[Postfix (Mail Transfer Agent)\|Postfix]],<ref>[http://www.postfix.org/TLS_README.html#client_tls_dane DANE TLS authentication.], Postfix Documentation</ref> [[Exim]],<ref>[https://github.com/Exim/exim/blob/master/doc/doc-txt/ChangeLog github.com], seit Version 4.85 EXPERIMENTAL_DANE</ref> Halon<ref>{{Internetquelle \|url=https://halon.io/dane \|titel=DANE \|abruf=2015-12-17}}</ref>
	* '''Bibliotheken:''' [[GnuTLS]],<ref>{{Internetquelle \|url=http://www.gnutls.org/manual/html_node/Verifying-a-certificate-using-DANE.html \|titel=Verifying a certificate using DANE (DNSSEC) \|hrsg=Gnu.org \|abruf=2014-05-15}}</ref> [[OpenSSL]],<ref>{{Internetquelle \|autor=Richard Levitte \|url=https://github.com/openssl/openssl/commit/59fd40d4e5030a7257edd11d758eab1dcebb3787 \|titel=DANE CHANGES \|datum=2016-01-07 \|abruf=2021-01-11}}</ref> [[Net::DNS]]<ref>{{Internetquelle \|url=https://rt.cpan.org/Public/Bug/Display.html?id=77327 \|titel=Bug #77327 for Net-DNS: DANE TLSA support \|hrsg=rt.cpan.org \|abruf=2014-05-15}}</ref>		* '''Bibliotheken:''' [[GnuTLS]],<ref>{{Internetquelle \|url=http://www.gnutls.org/manual/html_node/Verifying-a-certificate-using-DANE.html \|titel=Verifying a certificate using DANE (DNSSEC) \|hrsg=Gnu.org \|abruf=2014-05-15}}</ref> [[OpenSSL]],<ref>{{Internetquelle \|autor=Richard Levitte \|url=https://github.com/openssl/openssl/commit/59fd40d4e5030a7257edd11d758eab1dcebb3787 \|titel=DANE CHANGES \|datum=2016-01-07 \|abruf=2021-01-11}}</ref> [[Net::DNS]]<ref>{{Internetquelle \|url=https://rt.cpan.org/Public/Bug/Display.html?id=77327 \|titel=Bug #77327 for Net-DNS: DANE TLSA support \|hrsg=rt.cpan.org \|abruf=2014-05-15}}</ref>

77.22.139.72: Füge XMPP Clients und einen weiteren Dienst hinzu

2024-02-11T20:55:23Z

Füge XMPP Clients und einen weiteren Dienst hinzu

← Nächstältere Version		Version vom 11. Februar 2024, 22:55 Uhr
Zeile 64:		Zeile 64:
	* '''Browser:''' Ehemals via Add-on in [[Google Chrome]] und [[Mozilla Firefox]], aber Support eingestellt.<ref>[https://www.dnssec-validator.cz/2018-10-16-end-of-support.html ''End of Support''.] dnssec-validator.cz, 2018</ref>		* '''Browser:''' Ehemals via Add-on in [[Google Chrome]] und [[Mozilla Firefox]], aber Support eingestellt.<ref>[https://www.dnssec-validator.cz/2018-10-16-end-of-support.html ''End of Support''.] dnssec-validator.cz, 2018</ref>
	* '''[[IRC-Client]]s''': [[Irssi]]<ref>{{Internetquelle \|url=http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|titel=[irssi] Revision 5218 \|werk=Svn.irssi.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140416232841/http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|archiv-datum=2014-04-16 \|abruf=2014-04-16}}</ref>		* '''[[IRC-Client]]s''': [[Irssi]]<ref>{{Internetquelle \|url=http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|titel=[irssi] Revision 5218 \|werk=Svn.irssi.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140416232841/http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|archiv-datum=2014-04-16 \|abruf=2014-04-16}}</ref>
			* '''XMPP-Clients:''' [https://f-droid.org/de/packages/de.monocles.chat/ monocles chat]
	* '''Dienste:''' [[Posteo]],<ref>{{Internetquelle \|url=https://posteo.de/blog/posteo-unterst%C3%BCtzt-danetlsa \|titel=Posteo unterstützt DANE/TLSA \|hrsg=posteo.de \|abruf=2014-05-15}}</ref> [[mailbox.org]],<ref>{{Internetquelle \|url=https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|titel=DANE und DNSsec für sicheren E-Mail-Versand bei mailbox.org \|hrsg=mailbox.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140821082629/https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|archiv-datum=2014-08-21 \|abruf=2014-05-29}}</ref> Dotplex,<ref>{{Internetquelle \|url=https://secure.dotplex.de/webhosting/secure-hosting \|titel=Secure Hosting mit DANE/TLSA \|hrsg=dotplex.de \|abruf=2014-06-21}}</ref> [[mail.de]],<ref>{{Internetquelle \|url=https://mail.de/unternehmen/presse/2014-06-19-mailde-unterstuetzt-dane-tlsa \|titel=mail.de unterstützt DANE/TLSA - Kein Beitritt in Verbund "E-Mail made in Germany" \|hrsg=mail.de \|abruf=2014-06-22}}</ref> [[Tutanota]],<ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/dane-everywhere \|titel=DANE Everywhere?! Let’s Make the Internet a Private Place Again \|hrsg=tutanota.com \|abruf=2016-02-18}}</ref><ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/tutanota-uses-dane-on-top-of-ssl-pfs \|titel=Encryption for All Emails: Tutanota Uses DANE on Top of SSL and PFS for Maximum Security \|sprache=en \|abruf=2019-03-04}}</ref> [[GMX]]/[[WEB.DE]]<ref>{{Internetquelle \|url=https://newsroom.gmx.net/2016/05/18/mehr-verschluesselungssicherheit-fuer-e-mails-web-de-und-gmx-starten-dane-2/ \|titel=Mehr Verschlüsselungssicherheit für E-Mails: WEB.DE und GMX starten DANE \|abruf=2023-02-21}}</ref>		* '''Dienste:''' [[Posteo]],<ref>{{Internetquelle \|url=https://posteo.de/blog/posteo-unterst%C3%BCtzt-danetlsa \|titel=Posteo unterstützt DANE/TLSA \|hrsg=posteo.de \|abruf=2014-05-15}}</ref> [[mailbox.org]],<ref>{{Internetquelle \|url=https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|titel=DANE und DNSsec für sicheren E-Mail-Versand bei mailbox.org \|hrsg=mailbox.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140821082629/https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|archiv-datum=2014-08-21 \|abruf=2014-05-29}}</ref> Dotplex,<ref>{{Internetquelle \|url=https://secure.dotplex.de/webhosting/secure-hosting \|titel=Secure Hosting mit DANE/TLSA \|hrsg=dotplex.de \|abruf=2014-06-21}}</ref> [[mail.de]],<ref>{{Internetquelle \|url=https://mail.de/unternehmen/presse/2014-06-19-mailde-unterstuetzt-dane-tlsa \|titel=mail.de unterstützt DANE/TLSA - Kein Beitritt in Verbund "E-Mail made in Germany" \|hrsg=mail.de \|abruf=2014-06-22}}</ref> [[Tutanota]],<ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/dane-everywhere \|titel=DANE Everywhere?! Let’s Make the Internet a Private Place Again \|hrsg=tutanota.com \|abruf=2016-02-18}}</ref><ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/tutanota-uses-dane-on-top-of-ssl-pfs \|titel=Encryption for All Emails: Tutanota Uses DANE on Top of SSL and PFS for Maximum Security \|sprache=en \|abruf=2019-03-04}}</ref> [[GMX]]/[[WEB.DE]]<ref>{{Internetquelle \|url=https://newsroom.gmx.net/2016/05/18/mehr-verschluesselungssicherheit-fuer-e-mails-web-de-und-gmx-starten-dane-2/ \|titel=Mehr Verschlüsselungssicherheit für E-Mails: WEB.DE und GMX starten DANE \|abruf=2023-02-21}}</ref>, [https://monocles.eu/more monocles]
	* '''Server:''' [[Postfix (Mail Transfer Agent)\|Postfix]],<ref>[http://www.postfix.org/TLS_README.html#client_tls_dane DANE TLS authentication.], Postfix Documentation</ref> [[Exim]],<ref>[https://github.com/Exim/exim/blob/master/doc/doc-txt/ChangeLog github.com], seit Version 4.85 EXPERIMENTAL_DANE</ref> Halon<ref>{{Internetquelle \|url=https://halon.io/dane \|titel=DANE \|abruf=2015-12-17}}</ref>		* '''Server:''' [[Postfix (Mail Transfer Agent)\|Postfix]],<ref>[http://www.postfix.org/TLS_README.html#client_tls_dane DANE TLS authentication.], Postfix Documentation</ref> [[Exim]],<ref>[https://github.com/Exim/exim/blob/master/doc/doc-txt/ChangeLog github.com], seit Version 4.85 EXPERIMENTAL_DANE</ref> Halon<ref>{{Internetquelle \|url=https://halon.io/dane \|titel=DANE \|abruf=2015-12-17}}</ref>
	* '''Bibliotheken:''' [[GnuTLS]],<ref>{{Internetquelle \|url=http://www.gnutls.org/manual/html_node/Verifying-a-certificate-using-DANE.html \|titel=Verifying a certificate using DANE (DNSSEC) \|hrsg=Gnu.org \|abruf=2014-05-15}}</ref> [[OpenSSL]],<ref>{{Internetquelle \|autor=Richard Levitte \|url=https://github.com/openssl/openssl/commit/59fd40d4e5030a7257edd11d758eab1dcebb3787 \|titel=DANE CHANGES \|datum=2016-01-07 \|abruf=2021-01-11}}</ref> [[Net::DNS]]<ref>{{Internetquelle \|url=https://rt.cpan.org/Public/Bug/Display.html?id=77327 \|titel=Bug #77327 for Net-DNS: DANE TLSA support \|hrsg=rt.cpan.org \|abruf=2014-05-15}}</ref>		* '''Bibliotheken:''' [[GnuTLS]],<ref>{{Internetquelle \|url=http://www.gnutls.org/manual/html_node/Verifying-a-certificate-using-DANE.html \|titel=Verifying a certificate using DANE (DNSSEC) \|hrsg=Gnu.org \|abruf=2014-05-15}}</ref> [[OpenSSL]],<ref>{{Internetquelle \|autor=Richard Levitte \|url=https://github.com/openssl/openssl/commit/59fd40d4e5030a7257edd11d758eab1dcebb3787 \|titel=DANE CHANGES \|datum=2016-01-07 \|abruf=2021-01-11}}</ref> [[Net::DNS]]<ref>{{Internetquelle \|url=https://rt.cpan.org/Public/Bug/Display.html?id=77327 \|titel=Bug #77327 for Net-DNS: DANE TLSA support \|hrsg=rt.cpan.org \|abruf=2014-05-15}}</ref>

M2k~dewiki: /* Zertifikatsverwendung */ Zertifizierungsstelle (Digitale Zertifikate)

2023-07-29T14:49:41Z

Zertifikatsverwendung: Zertifizierungsstelle (Digitale Zertifikate)

← Nächstältere Version		Version vom 29. Juli 2023, 16:49 Uhr
Zeile 41:		Zeile 41:
	* '''3: DANE-EE''' ({{enS\|Domain-issued certificate}}). Der Client wird aufgefordert, dem im TLSA-Record referenzierten Zertifikat zu vertrauen. Eine Prüfung der Vertrauenshierarchie wird nicht durchgeführt.		* '''3: DANE-EE''' ({{enS\|Domain-issued certificate}}). Der Client wird aufgefordert, dem im TLSA-Record referenzierten Zertifikat zu vertrauen. Eine Prüfung der Vertrauenshierarchie wird nicht durchgeführt.

	Bei PKIX-Werten (0 und 1) findet die DANE-Prüfung zusätzlich zu der auch sonst bei [[Transport Layer Security\|TLS]] üblichen Zertifikatsprüfung statt; die DANE-Prüfung dient also dazu, von öffentlichen Zertifizierungsstellen ausgegebene Zertifikate zu bestätigen. Bei DANE-Werten (2 und 3) hat der Domain-Inhaber die Möglichkeit, für seine TLS-gesicherten Dienste eigene, auch selbst signierte Zertifikate zu erstellen, ohne dass eine dem Client bekannte Zertifizierungsstelle einbezogen werden muss. Durch die Wahl zwischen „Trust Anchor“ (TA) und „End Entity“ (EE) kann der Domain-Inhaber selbst entscheiden, ob er die DANE-Sicherheit an einem [[Zertifizierungsstelle\|CA-]] oder Server-Zertifikat verankert.<ref name="RFC6698" /><ref>{{RFC-Internet \|RFC=7671 \|Titel=The DNS-Based Authentication of Named Entities (DANE) Protocol: Updates and Operational Guidance \|Datum=2015}}</ref>		Bei PKIX-Werten (0 und 1) findet die DANE-Prüfung zusätzlich zu der auch sonst bei [[Transport Layer Security\|TLS]] üblichen Zertifikatsprüfung statt; die DANE-Prüfung dient also dazu, von öffentlichen Zertifizierungsstellen ausgegebene Zertifikate zu bestätigen. Bei DANE-Werten (2 und 3) hat der Domain-Inhaber die Möglichkeit, für seine TLS-gesicherten Dienste eigene, auch selbst signierte Zertifikate zu erstellen, ohne dass eine dem Client bekannte Zertifizierungsstelle einbezogen werden muss. Durch die Wahl zwischen „Trust Anchor“ (TA) und „End Entity“ (EE) kann der Domain-Inhaber selbst entscheiden, ob er die DANE-Sicherheit an einem [[Zertifizierungsstelle (Digitale Zertifikate)\|CA-]] oder Server-Zertifikat verankert.<ref name="RFC6698" /><ref>{{RFC-Internet \|RFC=7671 \|Titel=The DNS-Based Authentication of Named Entities (DANE) Protocol: Updates and Operational Guidance \|Datum=2015}}</ref>

	=== Selektor ===		=== Selektor ===

M2k~dewiki: Zertifizierungsstelle (Digitale Zertifikate)

2023-07-29T14:18:22Z

Zertifizierungsstelle (Digitale Zertifikate)

← Nächstältere Version		Version vom 29. Juli 2023, 16:18 Uhr
Zeile 1:		Zeile 1:
	'''DNS-based Authentication of Named Entities''' ('''DANE''') ist ein [[Netzwerkprotokoll]], das dazu dient, den Datenverkehr abzusichern. Das Protokoll erweitert die verbreitete Transportwegverschlüsselung [[Transport Layer Security\|SSL/TLS]] in der Weise, dass die verwendeten [[Digitales Zertifikat\|Zertifikate]] nicht unbemerkt ausgewechselt werden können, und erhöht so die Sicherheit beim verschlüsselten Transport von E-Mails und beim Zugriff auf Webseiten.		'''DNS-based Authentication of Named Entities''' ('''DANE''') ist ein [[Netzwerkprotokoll]], das dazu dient, den Datenverkehr abzusichern. Das Protokoll erweitert die verbreitete Transportwegverschlüsselung [[Transport Layer Security\|SSL/TLS]] in der Weise, dass die verwendeten [[Digitales Zertifikat\|Zertifikate]] nicht unbemerkt ausgewechselt werden können, und erhöht so die Sicherheit beim verschlüsselten Transport von E-Mails und beim Zugriff auf Webseiten.

	Dazu werden [[X.509]]-Zertifikate mit [[Domain Name System\|DNS]]-Einträgen verknüpft und per DNS-Security Extensions ([[Domain Name System Security Extensions\|DNSSEC]]) gesichert. DANE kann außerdem von Domaininhabern dazu genutzt werden, eigene Zertifikate auszustellen, ohne auf eine bestehende Zertifizierungsstelle ([[Zertifizierungsstelle\|Certificate Authority – CA]]) zurückgreifen zu müssen.<ref name="RFC6698">{{RFC-Internet \|RFC=6698 \|Titel=The DNS-Based Authentication of Named Entities (DANE) Transport Layer Security (TLS) Protocol: TLSA \|Datum=2012}}</ref>		Dazu werden [[X.509]]-Zertifikate mit [[Domain Name System\|DNS]]-Einträgen verknüpft und per DNS-Security Extensions ([[Domain Name System Security Extensions\|DNSSEC]]) gesichert. DANE kann außerdem von Domaininhabern dazu genutzt werden, eigene Zertifikate auszustellen, ohne auf eine bestehende Zertifizierungsstelle ([[Zertifizierungsstelle (Digitale Zertifikate)\|Certificate Authority – CA]]) zurückgreifen zu müssen.<ref name="RFC6698">{{RFC-Internet \|RFC=6698 \|Titel=The DNS-Based Authentication of Named Entities (DANE) Transport Layer Security (TLS) Protocol: TLSA \|Datum=2012}}</ref>

	== Problemstellung ==		== Problemstellung ==
	Wenn beispielsweise ein Nutzer mit seinem Browser als Client eine gesicherte TLS-Verbindung mit einer Webseite, etwa ''<nowiki>https://www.example.com/</nowiki>'', aufbauen will, möchte er sicherstellen, dass der antwortende Server auch legitimiert ist, die gewünschte Webseite auszuliefern. Dazu prüft der Client zunächst, ob die genannte Domain in dem vom Server angebotenen Zertifikat eingetragen ist.		Wenn beispielsweise ein Nutzer mit seinem Browser als Client eine gesicherte TLS-Verbindung mit einer Webseite, etwa ''<nowiki>https://www.example.com/</nowiki>'', aufbauen will, möchte er sicherstellen, dass der antwortende Server auch legitimiert ist, die gewünschte Webseite auszuliefern. Dazu prüft der Client zunächst, ob die genannte Domain in dem vom Server angebotenen Zertifikat eingetragen ist.

	Anschließend gilt es noch sicherzustellen, dass das Zertifikat von einer vertrauenswürdigen [[Zertifizierungsstelle]] (CA) ausgestellt und beglaubigt wurde. Welche CAs als vertrauenswürdig eingestuft werden, entscheidet in den meisten Fällen nicht der Benutzer. Vielmehr greift der Browser automatisch auf eine Liste vertrauenswürdiger CAs zurück, die ihrerseits wiederum als [[Vertrauensanker\|Trust Anchors]] (Vertrauensursprung) für die Zertifikatshierarchie des Client-Zertifikats dienen.		Anschließend gilt es noch sicherzustellen, dass das Zertifikat von einer vertrauenswürdigen [[Zertifizierungsstelle (Digitale Zertifikate)\|Zertifizierungsstelle]] (CA) ausgestellt und beglaubigt wurde. Welche CAs als vertrauenswürdig eingestuft werden, entscheidet in den meisten Fällen nicht der Benutzer. Vielmehr greift der Browser automatisch auf eine Liste vertrauenswürdiger CAs zurück, die ihrerseits wiederum als [[Vertrauensanker\|Trust Anchors]] (Vertrauensursprung) für die Zertifikatshierarchie des Client-Zertifikats dienen.

	Zahlreiche schwerwiegende Zwischenfälle mit von Browser-Herstellern zunächst als vertrauenswürdig eingestuften CAs ließen jedoch Zweifel an der Sicherheit dieses Vorgehens aufkommen. Es gibt u. a. keinerlei Einschränkung, welche CAs Zertifikate für bestimmte Domains beglaubigen dürfen.		Zahlreiche schwerwiegende Zwischenfälle mit von Browser-Herstellern zunächst als vertrauenswürdig eingestuften CAs ließen jedoch Zweifel an der Sicherheit dieses Vorgehens aufkommen. Es gibt u. a. keinerlei Einschränkung, welche CAs Zertifikate für bestimmte Domains beglaubigen dürfen.

Matthäus Wander: HC: Ergänze Kategorie:Internetstandard

2023-07-27T19:29:52Z

HC: Ergänze Kategorie:Internetstandard

← Nächstältere Version		Version vom 27. Juli 2023, 21:29 Uhr
Zeile 89:		Zeile 89:
	[[Kategorie:Digitale Zertifikate]]		[[Kategorie:Digitale Zertifikate]]
	[[Kategorie:Domain Name System]]		[[Kategorie:Domain Name System]]
			[[Kategorie:Internetstandard]]

PerfektesChaos: tk k

2023-07-18T22:54:22Z

tk k

← Nächstältere Version		Version vom 19. Juli 2023, 00:54 Uhr
Zeile 1:		Zeile 1:
	'''DNS-based Authentication of Named Entities''' ('''DANE''') ist ein [[Netzwerkprotokoll]], das dazu dient, den Datenverkehr abzusichern. Das Protokoll erweitert die verbreitete Transportwegverschlüsselung [[Transport Layer Security\|SSL/TLS]] in der Weise, dass die verwendeten [[Digitales Zertifikat\|Zertifikate]] nicht unbemerkt ausgewechselt werden können, und erhöht so die Sicherheit beim verschlüsselten Transport von E-Mails und beim Zugriff auf Webseiten.		'''DNS-based Authentication of Named Entities''' ('''DANE''') ist ein [[Netzwerkprotokoll]], das dazu dient, den Datenverkehr abzusichern. Das Protokoll erweitert die verbreitete Transportwegverschlüsselung [[Transport Layer Security\|SSL/TLS]] in der Weise, dass die verwendeten [[Digitales Zertifikat\|Zertifikate]] nicht unbemerkt ausgewechselt werden können, und erhöht so die Sicherheit beim verschlüsselten Transport von E-Mails und beim Zugriff auf Webseiten.

	Dazu werden [[X.509]]-Zertifikate mit [[Domain Name System\|DNS]]-Einträgen verknüpft und per DNS-Security Extensions ([[DNSSEC]]) gesichert. DANE kann außerdem von Domaininhabern dazu genutzt werden, eigene Zertifikate auszustellen, ohne auf eine bestehende Zertifizierungsstelle ([[Zertifizierungsstelle\|Certificate Authority – CA]]) zurückgreifen zu müssen.<ref name="~~rfc6698~~">~~[https://tools.ietf.org/html/rfc6698~~ RFC 6698 – The DNS-Based Authentication of Named Entities (DANE) Transport Layer Security (TLS) Protocol: TLSA]</ref>		Dazu werden [[X.509]]-Zertifikate mit [[Domain Name System\|DNS]]-Einträgen verknüpft und per DNS-Security Extensions ([[Domain Name System Security Extensions\|DNSSEC]]) gesichert. DANE kann außerdem von Domaininhabern dazu genutzt werden, eigene Zertifikate auszustellen, ohne auf eine bestehende Zertifizierungsstelle ([[Zertifizierungsstelle\|Certificate Authority – CA]]) zurückgreifen zu müssen.<ref name="RFC6698">{{RFC-Internet \|RFC=6698 \|Titel=The DNS-Based Authentication of Named Entities (DANE) Transport Layer Security (TLS) Protocol: TLSA \|Datum=2012}}</ref>

	== Problemstellung ==		== Problemstellung ==
	Wenn beispielsweise ein Nutzer mit seinem Browser als Client eine gesicherte TLS-Verbindung mit einer Webseite, etwa ''<nowiki>https://www.example.com/</nowiki>'', aufbauen will, möchte er sicherstellen, dass der antwortende Server auch legitimiert ist, die gewünschte Webseite auszuliefern. Dazu prüft der Client zunächst, ob die genannte Domain in dem vom Server angebotenen Zertifikat eingetragen ist.		Wenn beispielsweise ein Nutzer mit seinem Browser als Client eine gesicherte TLS-Verbindung mit einer Webseite, etwa ''<nowiki>https://www.example.com/</nowiki>'', aufbauen will, möchte er sicherstellen, dass der antwortende Server auch legitimiert ist, die gewünschte Webseite auszuliefern. Dazu prüft der Client zunächst, ob die genannte Domain in dem vom Server angebotenen Zertifikat eingetragen ist.

	Anschließend gilt es noch sicherzustellen, dass das Zertifikat von einer vertrauenswürdigen [[Zertifizierungsstelle]] (CA) ausgestellt und beglaubigt wurde. Welche CAs als vertrauenswürdig eingestuft werden, entscheidet in den meisten Fällen nicht der Benutzer. Vielmehr greift der Browser automatisch auf eine Liste vertrauenswürdiger CAs zurück, die ihrerseits wiederum als [[Trust ~~Anchor~~]]s (Vertrauensursprung) für die Zertifikatshierarchie des Client-Zertifikats dienen.		Anschließend gilt es noch sicherzustellen, dass das Zertifikat von einer vertrauenswürdigen [[Zertifizierungsstelle]] (CA) ausgestellt und beglaubigt wurde. Welche CAs als vertrauenswürdig eingestuft werden, entscheidet in den meisten Fällen nicht der Benutzer. Vielmehr greift der Browser automatisch auf eine Liste vertrauenswürdiger CAs zurück, die ihrerseits wiederum als [[Vertrauensanker\|Trust Anchors]] (Vertrauensursprung) für die Zertifikatshierarchie des Client-Zertifikats dienen.

	Zahlreiche schwerwiegende Zwischenfälle mit von Browser-Herstellern zunächst als vertrauenswürdig eingestuften CAs ließen jedoch Zweifel an der Sicherheit dieses Vorgehens aufkommen. Es gibt u. a. keinerlei Einschränkung, welche CAs Zertifikate für bestimmte Domains beglaubigen dürfen.		Zahlreiche schwerwiegende Zwischenfälle mit von Browser-Herstellern zunächst als vertrauenswürdig eingestuften CAs ließen jedoch Zweifel an der Sicherheit dieses Vorgehens aufkommen. Es gibt u. a. keinerlei Einschränkung, welche CAs Zertifikate für bestimmte Domains beglaubigen dürfen.
Zeile 41:		Zeile 41:
	* '''3: DANE-EE''' ({{enS\|Domain-issued certificate}}). Der Client wird aufgefordert, dem im TLSA-Record referenzierten Zertifikat zu vertrauen. Eine Prüfung der Vertrauenshierarchie wird nicht durchgeführt.		* '''3: DANE-EE''' ({{enS\|Domain-issued certificate}}). Der Client wird aufgefordert, dem im TLSA-Record referenzierten Zertifikat zu vertrauen. Eine Prüfung der Vertrauenshierarchie wird nicht durchgeführt.

	Bei PKIX-Werten (0 und 1) findet die DANE-Prüfung zusätzlich zu der auch sonst bei [[Transport Layer Security\|TLS]] üblichen Zertifikatsprüfung statt; die DANE-Prüfung dient also dazu, von öffentlichen Zertifizierungsstellen ausgegebene Zertifikate zu bestätigen. Bei DANE-Werten (2 und 3) hat der Domain-Inhaber die Möglichkeit, für seine TLS-gesicherten Dienste eigene, auch selbst signierte Zertifikate zu erstellen, ohne dass eine dem Client bekannte Zertifizierungsstelle einbezogen werden muss. Durch die Wahl zwischen „Trust Anchor“ (TA) und „End Entity“ (EE) kann der Domain-Inhaber selbst entscheiden, ob er die DANE-Sicherheit an einem [[Zertifizierungsstelle\|CA-]] oder Server-Zertifikat verankert.<ref name="~~rfc6698~~" /><ref>~~[https://tools.ietf.org/html/rfc7671~~ RFC 7671 – The DNS-Based Authentication of Named Entities (DANE) Protocol: Updates and Operational Guidance]</ref>		Bei PKIX-Werten (0 und 1) findet die DANE-Prüfung zusätzlich zu der auch sonst bei [[Transport Layer Security\|TLS]] üblichen Zertifikatsprüfung statt; die DANE-Prüfung dient also dazu, von öffentlichen Zertifizierungsstellen ausgegebene Zertifikate zu bestätigen. Bei DANE-Werten (2 und 3) hat der Domain-Inhaber die Möglichkeit, für seine TLS-gesicherten Dienste eigene, auch selbst signierte Zertifikate zu erstellen, ohne dass eine dem Client bekannte Zertifizierungsstelle einbezogen werden muss. Durch die Wahl zwischen „Trust Anchor“ (TA) und „End Entity“ (EE) kann der Domain-Inhaber selbst entscheiden, ob er die DANE-Sicherheit an einem [[Zertifizierungsstelle\|CA-]] oder Server-Zertifikat verankert.<ref name="RFC6698" /><ref>{{RFC-Internet \|RFC=7671 \|Titel=The DNS-Based Authentication of Named Entities (DANE) Protocol: Updates and Operational Guidance \|Datum=2015}}</ref>

	=== Selektor ===		=== Selektor ===
Zeile 62:		Zeile 62:
	== Implementierungen ==		== Implementierungen ==
	Unter anderem folgende Anwendungen bzw. Dienste unterstützen DANE:		Unter anderem folgende Anwendungen bzw. Dienste unterstützen DANE:
	* '''Browser:''' Ehemals via Add-on in [[Google Chrome]] und [[Mozilla Firefox]], aber Support eingestellt.<ref>[https://www.dnssec-validator.cz/2018-10-16-end-of-support.html ''End of Support''], 2018</ref>		* '''Browser:''' Ehemals via Add-on in [[Google Chrome]] und [[Mozilla Firefox]], aber Support eingestellt.<ref>[https://www.dnssec-validator.cz/2018-10-16-end-of-support.html ''End of Support''.] dnssec-validator.cz, 2018</ref>
	* '''[[IRC-Client]]s''': [[Irssi]]<ref>{{Internetquelle\|url=http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218\|titel=[irssi] Revision 5218\|archiv-url=https://web.archive.org/web/20140416232841/http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218\|archiv-datum=2014-04-16\|~~werk=Svn.irssi.org\|zugriff~~=2014-04-16~~\|offline=ja~~}}</ref>		* '''[[IRC-Client]]s''': [[Irssi]]<ref>{{Internetquelle \|url=http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|titel=[irssi] Revision 5218 \|werk=Svn.irssi.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140416232841/http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|archiv-datum=2014-04-16 \|abruf=2014-04-16}}</ref>
	* '''Dienste:''' [[Posteo]],<ref>{{Internetquelle\|url=https://posteo.de/blog/posteo-unterst%C3%BCtzt-danetlsa\|titel=Posteo unterstützt DANE/TLSA\|hrsg=posteo.de\|~~zugriff~~=2014-05-15}}</ref> [[mailbox.org]],<ref>{{Internetquelle\|url=https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/\|titel=DANE und DNSsec für sicheren E-Mail-Versand bei mailbox.org\|hrsg=mailbox.org~~\|zugriff=2014-05-29~~\|offline=ja\|archiv-url=https://web.archive.org/web/20140821082629/https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/\|archiv-datum=2014-08-21}}</ref> Dotplex,<ref>{{Internetquelle\|url=https://secure.dotplex.de/webhosting/secure-hosting\|titel=Secure Hosting mit DANE/TLSA\|hrsg=dotplex.de\|~~zugriff~~=2014-06-21}}</ref> [[mail.de]],<ref>{{Internetquelle\|url=https://mail.de/unternehmen/presse/2014-06-19-mailde-unterstuetzt-dane-tlsa\|titel=mail.de unterstützt DANE/TLSA - Kein Beitritt in Verbund "E-Mail made in Germany"\|hrsg=mail.de\|~~zugriff~~=2014-06-22}}</ref> [[Tutanota]],<ref>{{Internetquelle\|url=https://tutanota.com/blog/posts/dane-everywhere\|titel=DANE Everywhere?! Let’s Make the Internet a Private Place Again\|hrsg=tutanota.com\|~~zugriff~~=2016-02-18}}</ref><ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/tutanota-uses-dane-on-top-of-ssl-pfs \|titel=Encryption for All Emails: Tutanota Uses DANE on Top of SSL and PFS for Maximum Security \|~~zugriff~~=2019-03-04 ~~\|sprache=en~~}}</ref> [[GMX]]/[[WEB.DE]]<ref>{{Internetquelle \|url=https://newsroom.gmx.net/2016/05/18/mehr-verschluesselungssicherheit-fuer-e-mails-web-de-und-gmx-starten-dane-2/ \|titel=Mehr Verschlüsselungssicherheit für E-Mails: WEB.DE und GMX starten DANE \|~~zugriff~~=2023-02-21}}</ref>		* '''Dienste:''' [[Posteo]],<ref>{{Internetquelle \|url=https://posteo.de/blog/posteo-unterst%C3%BCtzt-danetlsa \|titel=Posteo unterstützt DANE/TLSA \|hrsg=posteo.de \|abruf=2014-05-15}}</ref> [[mailbox.org]],<ref>{{Internetquelle \|url=https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|titel=DANE und DNSsec für sicheren E-Mail-Versand bei mailbox.org \|hrsg=mailbox.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140821082629/https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|archiv-datum=2014-08-21 \|abruf=2014-05-29}}</ref> Dotplex,<ref>{{Internetquelle \|url=https://secure.dotplex.de/webhosting/secure-hosting \|titel=Secure Hosting mit DANE/TLSA \|hrsg=dotplex.de \|abruf=2014-06-21}}</ref> [[mail.de]],<ref>{{Internetquelle \|url=https://mail.de/unternehmen/presse/2014-06-19-mailde-unterstuetzt-dane-tlsa \|titel=mail.de unterstützt DANE/TLSA - Kein Beitritt in Verbund "E-Mail made in Germany" \|hrsg=mail.de \|abruf=2014-06-22}}</ref> [[Tutanota]],<ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/dane-everywhere \|titel=DANE Everywhere?! Let’s Make the Internet a Private Place Again \|hrsg=tutanota.com \|abruf=2016-02-18}}</ref><ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/tutanota-uses-dane-on-top-of-ssl-pfs \|titel=Encryption for All Emails: Tutanota Uses DANE on Top of SSL and PFS for Maximum Security \|sprache=en \|abruf=2019-03-04}}</ref> [[GMX]]/[[WEB.DE]]<ref>{{Internetquelle \|url=https://newsroom.gmx.net/2016/05/18/mehr-verschluesselungssicherheit-fuer-e-mails-web-de-und-gmx-starten-dane-2/ \|titel=Mehr Verschlüsselungssicherheit für E-Mails: WEB.DE und GMX starten DANE \|abruf=2023-02-21}}</ref>
	* '''Server:''' [[Postfix (Mail Transfer Agent)\|Postfix]],<ref>[http://www.postfix.org/TLS_README.html#client_tls_dane DANE TLS authentication.], Postfix Documentation</ref> [[Exim]],<ref>[https://github.com/Exim/exim/blob/master/doc/doc-txt/ChangeLog github.com], seit Version 4.85 EXPERIMENTAL_DANE</ref> Halon<ref>{{Internetquelle\|url=https://halon.io/dane \|titel=DANE \|~~zugriff~~=2015-12-17}}</ref>		* '''Server:''' [[Postfix (Mail Transfer Agent)\|Postfix]],<ref>[http://www.postfix.org/TLS_README.html#client_tls_dane DANE TLS authentication.], Postfix Documentation</ref> [[Exim]],<ref>[https://github.com/Exim/exim/blob/master/doc/doc-txt/ChangeLog github.com], seit Version 4.85 EXPERIMENTAL_DANE</ref> Halon<ref>{{Internetquelle \|url=https://halon.io/dane \|titel=DANE \|abruf=2015-12-17}}</ref>
	* '''Bibliotheken:''' [[GnuTLS]],<ref>{{Internetquelle\|url=http://www.gnutls.org/manual/html_node/Verifying-a-certificate-using-DANE.html\|titel=Verifying a certificate using DANE (DNSSEC)\|hrsg=Gnu.org\|~~zugriff~~=2014-05-15}}</ref> [[OpenSSL]],<ref>{{Internetquelle\|url=https://github.com/openssl/openssl/commit/59fd40d4e5030a7257edd11d758eab1dcebb3787 \|titel=DANE CHANGES ~~\|autor=Richard Levitte~~ \|datum=2016-01-07 \|~~zugriff~~=2021-01-11}}</ref> [[Net::DNS]]<ref>{{Internetquelle\|url=https://rt.cpan.org/Public/Bug/Display.html?id=77327\|titel=Bug #77327 for Net-DNS: DANE TLSA support\|hrsg=rt.cpan.org\|~~zugriff~~=2014-05-15}}</ref>		* '''Bibliotheken:''' [[GnuTLS]],<ref>{{Internetquelle \|url=http://www.gnutls.org/manual/html_node/Verifying-a-certificate-using-DANE.html \|titel=Verifying a certificate using DANE (DNSSEC) \|hrsg=Gnu.org \|abruf=2014-05-15}}</ref> [[OpenSSL]],<ref>{{Internetquelle \|autor=Richard Levitte \|url=https://github.com/openssl/openssl/commit/59fd40d4e5030a7257edd11d758eab1dcebb3787 \|titel=DANE CHANGES \|datum=2016-01-07 \|abruf=2021-01-11}}</ref> [[Net::DNS]]<ref>{{Internetquelle \|url=https://rt.cpan.org/Public/Bug/Display.html?id=77327 \|titel=Bug #77327 for Net-DNS: DANE TLSA support \|hrsg=rt.cpan.org \|abruf=2014-05-15}}</ref>

	== Normen und Standards ==		== Normen und Standards ==
			* {{RFC-Internet \|RFC=6394 \|Titel=Use Cases and Requirements for DNS-Based Authentication of Named Entities (DANE) \|Datum=2011-10 \|Kommentar=Konzept}}
	* RFC 6394 – Konzept, 2011.
			* {{RFC-Internet \|RFC=6698 \|Titel=The DNS-Based Authentication of Named Entities (DANE) Transport Layer Security (TLS) Protocol: TLSA \|Datum=2012 \|Kommentar=Hauptdokument}}
	* RFC 6698 – Hauptdokument, 2012.
			* {{RFC-Internet \|RFC=7218 \|Titel=Adding Acronyms to Simplify Conversations about DNS-Based Authentication of Named Entities (DANE) \|Datum=2014-04 \|Kommentar=Ergänzung}}
	* RFC 7218 – Ergänzung, 2014.
			* {{RFC-Internet \|RFC=7671 \|Titel=The DNS-Based Authentication of Named Entities (DANE) Protocol: Updates and Operational Guidance \|Datum=2015-10 \|Kommentar=Ausprägung für TLS}}
	* RFC 7671 – Ausprägung für TLS, 2015.
			* {{RFC-Internet \|RFC=7672 \|Titel=SMTP Security via Opportunistic DNS-Based Authentication of Named Entities (DANE) Transport Layer Security (TLS) \|Datum=2015-10 \|Kommentar=Ausprägung für SMTP}}
	* RFC 7672 – Ausprägung für SMTP, 2015.
			* {{RFC-Internet \|RFC=7673 \|Titel=Using DNS-Based Authentication of Named Entities (DANE) TLSA Records with SRV Records \|Datum=2015-10 \|Kommentar=Ausprägung für TLSA}}
	* RFC 7673 – Ausprägung für TLSA, 2015.

	== Weblinks ==		== Weblinks ==
	* Dan York: [https://www.internetsociety.org/resources/deploy360/dane/ ~~„The~~ DANE Protocol – DNS-Based Authentication of Named ~~Entities“~~] (englisch)		* Dan York: [https://www.internetsociety.org/resources/deploy360/dane/ The DANE Protocol – DNS-Based Authentication of Named Entities.] internetsociety.org (englisch).
	* [https://www.internetsociety.org/resources/deploy360/dane-test-sites/ Liste von Webseiten, mit denen man DANE testen kann] (englisch)		* [https://www.internetsociety.org/resources/deploy360/dane-test-sites/ Liste von Webseiten, mit denen man DANE testen kann.] internetsociety.org (englisch).
	* [https://heise.de/-2187144 ~~„Verschlüsselter~~ Mail-Transport: Posteo setzt als erster Provider DANE ~~ein“~~], Heise News		* [https://heise.de/-2187144 ''Verschlüsselter Mail-Transport: Posteo setzt als erster Provider DANE ein''.] Heise News.
	* [https://dane.sys4.de/ Online-Tool, um Domains auf DNSSEC- und DANE-Unterstützung zu prüfen] (englisch)		* [https://dane.sys4.de/ Online-Tool, um Domains auf DNSSEC- und DANE-Unterstützung zu prüfen.] dane.sys4.de (englisch).
	* [https://www.heise.de/security/meldung/Zwangsverschluesselung-fuer-E-Mail-Transport-4177168.html ~~heise.de/...] – „Zwangsverschlüsselung~~ für E-Mail-~~Transport“~~ (MTA-ST vs. DANE) ~~vom~~ 28. September 2018 (abgerufen am 1. Oktober 2018).		* [https://www.heise.de/security/meldung/Zwangsverschluesselung-fuer-E-Mail-Transport-4177168.html Zwangsverschlüsselung für E-Mail-Transport.] (MTA-ST vs. DANE) heise.de, 28. September 2018; abgerufen am 1. Oktober 2018.

	== Einzelnachweise ==		== Einzelnachweise ==

Matthäus Wander: /* Problemstellung */ link

2023-05-26T14:04:46Z

Problemstellung: link

← Nächstältere Version		Version vom 26. Mai 2023, 16:04 Uhr
Zeile 6:		Zeile 6:
	Wenn beispielsweise ein Nutzer mit seinem Browser als Client eine gesicherte TLS-Verbindung mit einer Webseite, etwa ''<nowiki>https://www.example.com/</nowiki>'', aufbauen will, möchte er sicherstellen, dass der antwortende Server auch legitimiert ist, die gewünschte Webseite auszuliefern. Dazu prüft der Client zunächst, ob die genannte Domain in dem vom Server angebotenen Zertifikat eingetragen ist.		Wenn beispielsweise ein Nutzer mit seinem Browser als Client eine gesicherte TLS-Verbindung mit einer Webseite, etwa ''<nowiki>https://www.example.com/</nowiki>'', aufbauen will, möchte er sicherstellen, dass der antwortende Server auch legitimiert ist, die gewünschte Webseite auszuliefern. Dazu prüft der Client zunächst, ob die genannte Domain in dem vom Server angebotenen Zertifikat eingetragen ist.

	Anschließend gilt es noch sicherzustellen, dass das Zertifikat von einer vertrauenswürdigen [[Zertifizierungsstelle]] (CA) ausgestellt und beglaubigt wurde. Welche CAs als vertrauenswürdig eingestuft werden, entscheidet in den meisten Fällen nicht der Benutzer. Vielmehr greift der Browser automatisch auf eine Liste vertrauenswürdiger CAs zurück, die ihrerseits wiederum als Trust ~~Anchors~~ (Vertrauensursprung) für die Zertifikatshierarchie des Client-Zertifikats dienen.		Anschließend gilt es noch sicherzustellen, dass das Zertifikat von einer vertrauenswürdigen [[Zertifizierungsstelle]] (CA) ausgestellt und beglaubigt wurde. Welche CAs als vertrauenswürdig eingestuft werden, entscheidet in den meisten Fällen nicht der Benutzer. Vielmehr greift der Browser automatisch auf eine Liste vertrauenswürdiger CAs zurück, die ihrerseits wiederum als [[Trust Anchor]]s (Vertrauensursprung) für die Zertifikatshierarchie des Client-Zertifikats dienen.

	Zahlreiche schwerwiegende Zwischenfälle mit von Browser-Herstellern zunächst als vertrauenswürdig eingestuften CAs ließen jedoch Zweifel an der Sicherheit dieses Vorgehens aufkommen. Es gibt u. a. keinerlei Einschränkung, welche CAs Zertifikate für bestimmte Domains beglaubigen dürfen.		Zahlreiche schwerwiegende Zwischenfälle mit von Browser-Herstellern zunächst als vertrauenswürdig eingestuften CAs ließen jedoch Zweifel an der Sicherheit dieses Vorgehens aufkommen. Es gibt u. a. keinerlei Einschränkung, welche CAs Zertifikate für bestimmte Domains beglaubigen dürfen.

Albrecht62: /* Implementierungen */ +Quelle "End of Support"

2023-04-17T10:37:05Z

Implementierungen: +Quelle "End of Support"

← Nächstältere Version		Version vom 17. April 2023, 12:37 Uhr
Zeile 62:		Zeile 62:
	== Implementierungen ==		== Implementierungen ==
	Unter anderem folgende Anwendungen bzw. Dienste unterstützen DANE:		Unter anderem folgende Anwendungen bzw. Dienste unterstützen DANE:
	* '''Browser:''' Ehemals via Add-on in [[Google Chrome]] und [[Mozilla Firefox]], aber Support eingestellt.		* '''Browser:''' Ehemals via Add-on in [[Google Chrome]] und [[Mozilla Firefox]], aber Support eingestellt.<ref>[https://www.dnssec-validator.cz/2018-10-16-end-of-support.html ''End of Support''], 2018</ref>
	* '''[[IRC-Client]]s''': [[Irssi]]<ref>{{Internetquelle\|url=http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218\|titel=[irssi] Revision 5218\|archiv-url=https://web.archive.org/web/20140416232841/http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218\|archiv-datum=2014-04-16\|werk=Svn.irssi.org\|zugriff=2014-04-16\|offline=ja}}</ref>		* '''[[IRC-Client]]s''': [[Irssi]]<ref>{{Internetquelle\|url=http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218\|titel=[irssi] Revision 5218\|archiv-url=https://web.archive.org/web/20140416232841/http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218\|archiv-datum=2014-04-16\|werk=Svn.irssi.org\|zugriff=2014-04-16\|offline=ja}}</ref>
	* '''Dienste:''' [[Posteo]],<ref>{{Internetquelle\|url=https://posteo.de/blog/posteo-unterst%C3%BCtzt-danetlsa\|titel=Posteo unterstützt DANE/TLSA\|hrsg=posteo.de\|zugriff=2014-05-15}}</ref> [[mailbox.org]],<ref>{{Internetquelle\|url=https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/\|titel=DANE und DNSsec für sicheren E-Mail-Versand bei mailbox.org\|hrsg=mailbox.org\|zugriff=2014-05-29\|offline=ja\|archiv-url=https://web.archive.org/web/20140821082629/https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/\|archiv-datum=2014-08-21}}</ref> Dotplex,<ref>{{Internetquelle\|url=https://secure.dotplex.de/webhosting/secure-hosting\|titel=Secure Hosting mit DANE/TLSA\|hrsg=dotplex.de\|zugriff=2014-06-21}}</ref> [[mail.de]],<ref>{{Internetquelle\|url=https://mail.de/unternehmen/presse/2014-06-19-mailde-unterstuetzt-dane-tlsa\|titel=mail.de unterstützt DANE/TLSA - Kein Beitritt in Verbund "E-Mail made in Germany"\|hrsg=mail.de\|zugriff=2014-06-22}}</ref> [[Tutanota]],<ref>{{Internetquelle\|url=https://tutanota.com/blog/posts/dane-everywhere\|titel=DANE Everywhere?! Let’s Make the Internet a Private Place Again\|hrsg=tutanota.com\|zugriff=2016-02-18}}</ref><ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/tutanota-uses-dane-on-top-of-ssl-pfs \|titel=Encryption for All Emails: Tutanota Uses DANE on Top of SSL and PFS for Maximum Security \|zugriff=2019-03-04 \|sprache=en}}</ref> [[GMX]]/[[WEB.DE]]<ref>{{Internetquelle \|url=https://newsroom.gmx.net/2016/05/18/mehr-verschluesselungssicherheit-fuer-e-mails-web-de-und-gmx-starten-dane-2/ \|titel=Mehr Verschlüsselungssicherheit für E-Mails: WEB.DE und GMX starten DANE \|zugriff=2023-02-21}}</ref>		* '''Dienste:''' [[Posteo]],<ref>{{Internetquelle\|url=https://posteo.de/blog/posteo-unterst%C3%BCtzt-danetlsa\|titel=Posteo unterstützt DANE/TLSA\|hrsg=posteo.de\|zugriff=2014-05-15}}</ref> [[mailbox.org]],<ref>{{Internetquelle\|url=https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/\|titel=DANE und DNSsec für sicheren E-Mail-Versand bei mailbox.org\|hrsg=mailbox.org\|zugriff=2014-05-29\|offline=ja\|archiv-url=https://web.archive.org/web/20140821082629/https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/\|archiv-datum=2014-08-21}}</ref> Dotplex,<ref>{{Internetquelle\|url=https://secure.dotplex.de/webhosting/secure-hosting\|titel=Secure Hosting mit DANE/TLSA\|hrsg=dotplex.de\|zugriff=2014-06-21}}</ref> [[mail.de]],<ref>{{Internetquelle\|url=https://mail.de/unternehmen/presse/2014-06-19-mailde-unterstuetzt-dane-tlsa\|titel=mail.de unterstützt DANE/TLSA - Kein Beitritt in Verbund "E-Mail made in Germany"\|hrsg=mail.de\|zugriff=2014-06-22}}</ref> [[Tutanota]],<ref>{{Internetquelle\|url=https://tutanota.com/blog/posts/dane-everywhere\|titel=DANE Everywhere?! Let’s Make the Internet a Private Place Again\|hrsg=tutanota.com\|zugriff=2016-02-18}}</ref><ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/tutanota-uses-dane-on-top-of-ssl-pfs \|titel=Encryption for All Emails: Tutanota Uses DANE on Top of SSL and PFS for Maximum Security \|zugriff=2019-03-04 \|sprache=en}}</ref> [[GMX]]/[[WEB.DE]]<ref>{{Internetquelle \|url=https://newsroom.gmx.net/2016/05/18/mehr-verschluesselungssicherheit-fuer-e-mails-web-de-und-gmx-starten-dane-2/ \|titel=Mehr Verschlüsselungssicherheit für E-Mails: WEB.DE und GMX starten DANE \|zugriff=2023-02-21}}</ref>

← Nächstältere Version		Version vom 14. April 2024, 19:11 Uhr
Zeile 65:		Zeile 65:
	* '''[[IRC-Client]]s''': [[Irssi]]<ref>{{Internetquelle \|url=http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|titel=[irssi] Revision 5218 \|werk=Svn.irssi.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140416232841/http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|archiv-datum=2014-04-16 \|abruf=2014-04-16}}</ref>		* '''[[IRC-Client]]s''': [[Irssi]]<ref>{{Internetquelle \|url=http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|titel=[irssi] Revision 5218 \|werk=Svn.irssi.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140416232841/http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|archiv-datum=2014-04-16 \|abruf=2014-04-16}}</ref>
	* '''Dienste:''' [[Posteo]],<ref>{{Internetquelle \|url=https://posteo.de/blog/posteo-unterst%C3%BCtzt-danetlsa \|titel=Posteo unterstützt DANE/TLSA \|hrsg=posteo.de \|abruf=2014-05-15}}</ref> [[mailbox.org]],<ref>{{Internetquelle \|url=https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|titel=DANE und DNSsec für sicheren E-Mail-Versand bei mailbox.org \|hrsg=mailbox.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140821082629/https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|archiv-datum=2014-08-21 \|abruf=2014-05-29}}</ref> Dotplex,<ref>{{Internetquelle \|url=https://secure.dotplex.de/webhosting/secure-hosting \|titel=Secure Hosting mit DANE/TLSA \|hrsg=dotplex.de \|abruf=2014-06-21}}</ref> [[mail.de]],<ref>{{Internetquelle \|url=https://mail.de/unternehmen/presse/2014-06-19-mailde-unterstuetzt-dane-tlsa \|titel=mail.de unterstützt DANE/TLSA - Kein Beitritt in Verbund "E-Mail made in Germany" \|hrsg=mail.de \|abruf=2014-06-22}}</ref> [[Tutanota]],<ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/dane-everywhere \|titel=DANE Everywhere?! Let’s Make the Internet a Private Place Again \|hrsg=tutanota.com \|abruf=2016-02-18}}</ref><ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/tutanota-uses-dane-on-top-of-ssl-pfs \|titel=Encryption for All Emails: Tutanota Uses DANE on Top of SSL and PFS for Maximum Security \|sprache=en \|abruf=2019-03-04}}</ref> [[GMX]]/[[WEB.DE]]<ref>{{Internetquelle \|url=https://newsroom.gmx.net/2016/05/18/mehr-verschluesselungssicherheit-fuer-e-mails-web-de-und-gmx-starten-dane-2/ \|titel=Mehr Verschlüsselungssicherheit für E-Mails: WEB.DE und GMX starten DANE \|abruf=2023-02-21}}</ref>		* '''Dienste:''' [[Posteo]],<ref>{{Internetquelle \|url=https://posteo.de/blog/posteo-unterst%C3%BCtzt-danetlsa \|titel=Posteo unterstützt DANE/TLSA \|hrsg=posteo.de \|abruf=2014-05-15}}</ref> [[mailbox.org]],<ref>{{Internetquelle \|url=https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|titel=DANE und DNSsec für sicheren E-Mail-Versand bei mailbox.org \|hrsg=mailbox.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140821082629/https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|archiv-datum=2014-08-21 \|abruf=2014-05-29}}</ref> Dotplex,<ref>{{Internetquelle \|url=https://secure.dotplex.de/webhosting/secure-hosting \|titel=Secure Hosting mit DANE/TLSA \|hrsg=dotplex.de \|abruf=2014-06-21}}</ref> [[mail.de]],<ref>{{Internetquelle \|url=https://mail.de/unternehmen/presse/2014-06-19-mailde-unterstuetzt-dane-tlsa \|titel=mail.de unterstützt DANE/TLSA - Kein Beitritt in Verbund "E-Mail made in Germany" \|hrsg=mail.de \|abruf=2014-06-22}}</ref> [[Tutanota]],<ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/dane-everywhere \|titel=DANE Everywhere?! Let’s Make the Internet a Private Place Again \|hrsg=tutanota.com \|abruf=2016-02-18}}</ref><ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/tutanota-uses-dane-on-top-of-ssl-pfs \|titel=Encryption for All Emails: Tutanota Uses DANE on Top of SSL and PFS for Maximum Security \|sprache=en \|abruf=2019-03-04}}</ref> [[GMX]]/[[WEB.DE]]<ref>{{Internetquelle \|url=https://newsroom.gmx.net/2016/05/18/mehr-verschluesselungssicherheit-fuer-e-mails-web-de-und-gmx-starten-dane-2/ \|titel=Mehr Verschlüsselungssicherheit für E-Mails: WEB.DE und GMX starten DANE \|abruf=2023-02-21}}</ref>
	* '''Server:''' [[Postfix (Mail Transfer Agent)\|Postfix]],<ref>[http://www.postfix.org/TLS_README.html#client_tls_dane DANE TLS authentication.], Postfix Documentation</ref> [[Exim]],<ref>[https://github.com/Exim/exim/blob/master/doc/doc-txt/ChangeLog github.com], seit Version 4.85 EXPERIMENTAL_DANE</ref> Halon<ref>{{Internetquelle \|url=https://halon.io/dane \|titel=DANE \|abruf=2015-12-17}}</ref>		* '''Server:''' [[Sendmail]],<ref>[https://www.sendmaid.org/ Sendmail DANE]</ref> [[Postfix (Mail Transfer Agent)\|Postfix]],<ref>[http://www.postfix.org/TLS_README.html#client_tls_dane DANE TLS authentication.], Postfix Documentation</ref> [[Exim]],<ref>[https://github.com/Exim/exim/blob/master/doc/doc-txt/ChangeLog github.com], seit Version 4.85 EXPERIMENTAL_DANE</ref> Halon<ref>{{Internetquelle \|url=https://halon.io/dane \|titel=DANE \|abruf=2015-12-17}}</ref>
	* '''Bibliotheken:''' [[GnuTLS]],<ref>{{Internetquelle \|url=http://www.gnutls.org/manual/html_node/Verifying-a-certificate-using-DANE.html \|titel=Verifying a certificate using DANE (DNSSEC) \|hrsg=Gnu.org \|abruf=2014-05-15}}</ref> [[OpenSSL]],<ref>{{Internetquelle \|autor=Richard Levitte \|url=https://github.com/openssl/openssl/commit/59fd40d4e5030a7257edd11d758eab1dcebb3787 \|titel=DANE CHANGES \|datum=2016-01-07 \|abruf=2021-01-11}}</ref> [[Net::DNS]]<ref>{{Internetquelle \|url=https://rt.cpan.org/Public/Bug/Display.html?id=77327 \|titel=Bug #77327 for Net-DNS: DANE TLSA support \|hrsg=rt.cpan.org \|abruf=2014-05-15}}</ref>		* '''Bibliotheken:''' [[GnuTLS]],<ref>{{Internetquelle \|url=http://www.gnutls.org/manual/html_node/Verifying-a-certificate-using-DANE.html \|titel=Verifying a certificate using DANE (DNSSEC) \|hrsg=Gnu.org \|abruf=2014-05-15}}</ref> [[OpenSSL]],<ref>{{Internetquelle \|autor=Richard Levitte \|url=https://github.com/openssl/openssl/commit/59fd40d4e5030a7257edd11d758eab1dcebb3787 \|titel=DANE CHANGES \|datum=2016-01-07 \|abruf=2021-01-11}}</ref> [[Net::DNS]]<ref>{{Internetquelle \|url=https://rt.cpan.org/Public/Bug/Display.html?id=77327 \|titel=Bug #77327 for Net-DNS: DANE TLSA support \|hrsg=rt.cpan.org \|abruf=2014-05-15}}</ref>

← Nächstältere Version		Version vom 11. Februar 2024, 22:55 Uhr
Zeile 64:		Zeile 64:
	* '''Browser:''' Ehemals via Add-on in [[Google Chrome]] und [[Mozilla Firefox]], aber Support eingestellt.<ref>[https://www.dnssec-validator.cz/2018-10-16-end-of-support.html ''End of Support''.] dnssec-validator.cz, 2018</ref>		* '''Browser:''' Ehemals via Add-on in [[Google Chrome]] und [[Mozilla Firefox]], aber Support eingestellt.<ref>[https://www.dnssec-validator.cz/2018-10-16-end-of-support.html ''End of Support''.] dnssec-validator.cz, 2018</ref>
	* '''[[IRC-Client]]s''': [[Irssi]]<ref>{{Internetquelle \|url=http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|titel=[irssi] Revision 5218 \|werk=Svn.irssi.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140416232841/http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|archiv-datum=2014-04-16 \|abruf=2014-04-16}}</ref>		* '''[[IRC-Client]]s''': [[Irssi]]<ref>{{Internetquelle \|url=http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|titel=[irssi] Revision 5218 \|werk=Svn.irssi.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140416232841/http://svn.irssi.org/cgi-bin/viewvc.cgi/irssi?view=revision&revision=5218 \|archiv-datum=2014-04-16 \|abruf=2014-04-16}}</ref>
			* '''XMPP-Clients:''' [https://f-droid.org/de/packages/de.monocles.chat/ monocles chat]
	* '''Dienste:''' [[Posteo]],<ref>{{Internetquelle \|url=https://posteo.de/blog/posteo-unterst%C3%BCtzt-danetlsa \|titel=Posteo unterstützt DANE/TLSA \|hrsg=posteo.de \|abruf=2014-05-15}}</ref> [[mailbox.org]],<ref>{{Internetquelle \|url=https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|titel=DANE und DNSsec für sicheren E-Mail-Versand bei mailbox.org \|hrsg=mailbox.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140821082629/https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|archiv-datum=2014-08-21 \|abruf=2014-05-29}}</ref> Dotplex,<ref>{{Internetquelle \|url=https://secure.dotplex.de/webhosting/secure-hosting \|titel=Secure Hosting mit DANE/TLSA \|hrsg=dotplex.de \|abruf=2014-06-21}}</ref> [[mail.de]],<ref>{{Internetquelle \|url=https://mail.de/unternehmen/presse/2014-06-19-mailde-unterstuetzt-dane-tlsa \|titel=mail.de unterstützt DANE/TLSA - Kein Beitritt in Verbund "E-Mail made in Germany" \|hrsg=mail.de \|abruf=2014-06-22}}</ref> [[Tutanota]],<ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/dane-everywhere \|titel=DANE Everywhere?! Let’s Make the Internet a Private Place Again \|hrsg=tutanota.com \|abruf=2016-02-18}}</ref><ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/tutanota-uses-dane-on-top-of-ssl-pfs \|titel=Encryption for All Emails: Tutanota Uses DANE on Top of SSL and PFS for Maximum Security \|sprache=en \|abruf=2019-03-04}}</ref> [[GMX]]/[[WEB.DE]]<ref>{{Internetquelle \|url=https://newsroom.gmx.net/2016/05/18/mehr-verschluesselungssicherheit-fuer-e-mails-web-de-und-gmx-starten-dane-2/ \|titel=Mehr Verschlüsselungssicherheit für E-Mails: WEB.DE und GMX starten DANE \|abruf=2023-02-21}}</ref>		* '''Dienste:''' [[Posteo]],<ref>{{Internetquelle \|url=https://posteo.de/blog/posteo-unterst%C3%BCtzt-danetlsa \|titel=Posteo unterstützt DANE/TLSA \|hrsg=posteo.de \|abruf=2014-05-15}}</ref> [[mailbox.org]],<ref>{{Internetquelle \|url=https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|titel=DANE und DNSsec für sicheren E-Mail-Versand bei mailbox.org \|hrsg=mailbox.org \|offline=1 \|archiv-url=https://web.archive.org/web/20140821082629/https://mailbox.org/dane-und-dnssec-fuer-sicheren-e-mail-versand-bei-mailbox-org/ \|archiv-datum=2014-08-21 \|abruf=2014-05-29}}</ref> Dotplex,<ref>{{Internetquelle \|url=https://secure.dotplex.de/webhosting/secure-hosting \|titel=Secure Hosting mit DANE/TLSA \|hrsg=dotplex.de \|abruf=2014-06-21}}</ref> [[mail.de]],<ref>{{Internetquelle \|url=https://mail.de/unternehmen/presse/2014-06-19-mailde-unterstuetzt-dane-tlsa \|titel=mail.de unterstützt DANE/TLSA - Kein Beitritt in Verbund "E-Mail made in Germany" \|hrsg=mail.de \|abruf=2014-06-22}}</ref> [[Tutanota]],<ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/dane-everywhere \|titel=DANE Everywhere?! Let’s Make the Internet a Private Place Again \|hrsg=tutanota.com \|abruf=2016-02-18}}</ref><ref>{{Internetquelle \|url=https://tutanota.com/blog/posts/tutanota-uses-dane-on-top-of-ssl-pfs \|titel=Encryption for All Emails: Tutanota Uses DANE on Top of SSL and PFS for Maximum Security \|sprache=en \|abruf=2019-03-04}}</ref> [[GMX]]/[[WEB.DE]]<ref>{{Internetquelle \|url=https://newsroom.gmx.net/2016/05/18/mehr-verschluesselungssicherheit-fuer-e-mails-web-de-und-gmx-starten-dane-2/ \|titel=Mehr Verschlüsselungssicherheit für E-Mails: WEB.DE und GMX starten DANE \|abruf=2023-02-21}}</ref>, [https://monocles.eu/more monocles]
	* '''Server:''' [[Postfix (Mail Transfer Agent)\|Postfix]],<ref>[http://www.postfix.org/TLS_README.html#client_tls_dane DANE TLS authentication.], Postfix Documentation</ref> [[Exim]],<ref>[https://github.com/Exim/exim/blob/master/doc/doc-txt/ChangeLog github.com], seit Version 4.85 EXPERIMENTAL_DANE</ref> Halon<ref>{{Internetquelle \|url=https://halon.io/dane \|titel=DANE \|abruf=2015-12-17}}</ref>		* '''Server:''' [[Postfix (Mail Transfer Agent)\|Postfix]],<ref>[http://www.postfix.org/TLS_README.html#client_tls_dane DANE TLS authentication.], Postfix Documentation</ref> [[Exim]],<ref>[https://github.com/Exim/exim/blob/master/doc/doc-txt/ChangeLog github.com], seit Version 4.85 EXPERIMENTAL_DANE</ref> Halon<ref>{{Internetquelle \|url=https://halon.io/dane \|titel=DANE \|abruf=2015-12-17}}</ref>
	* '''Bibliotheken:''' [[GnuTLS]],<ref>{{Internetquelle \|url=http://www.gnutls.org/manual/html_node/Verifying-a-certificate-using-DANE.html \|titel=Verifying a certificate using DANE (DNSSEC) \|hrsg=Gnu.org \|abruf=2014-05-15}}</ref> [[OpenSSL]],<ref>{{Internetquelle \|autor=Richard Levitte \|url=https://github.com/openssl/openssl/commit/59fd40d4e5030a7257edd11d758eab1dcebb3787 \|titel=DANE CHANGES \|datum=2016-01-07 \|abruf=2021-01-11}}</ref> [[Net::DNS]]<ref>{{Internetquelle \|url=https://rt.cpan.org/Public/Bug/Display.html?id=77327 \|titel=Bug #77327 for Net-DNS: DANE TLSA support \|hrsg=rt.cpan.org \|abruf=2014-05-15}}</ref>		* '''Bibliotheken:''' [[GnuTLS]],<ref>{{Internetquelle \|url=http://www.gnutls.org/manual/html_node/Verifying-a-certificate-using-DANE.html \|titel=Verifying a certificate using DANE (DNSSEC) \|hrsg=Gnu.org \|abruf=2014-05-15}}</ref> [[OpenSSL]],<ref>{{Internetquelle \|autor=Richard Levitte \|url=https://github.com/openssl/openssl/commit/59fd40d4e5030a7257edd11d758eab1dcebb3787 \|titel=DANE CHANGES \|datum=2016-01-07 \|abruf=2021-01-11}}</ref> [[Net::DNS]]<ref>{{Internetquelle \|url=https://rt.cpan.org/Public/Bug/Display.html?id=77327 \|titel=Bug #77327 for Net-DNS: DANE TLSA support \|hrsg=rt.cpan.org \|abruf=2014-05-15}}</ref>