Servo: डेन के माध्यम से समर्थन प्रमाणपत्र पिनिंग

यह देखते हुए कि अधिक स्थापित ब्राउज़र डीएनएस को क्वेरी करने की विलंबता के कारण इस सुविधा को अस्वीकार कर रहे हैं और डीएनएसएसईसी द्वारा सामान्य सीए के लिए असमर्थित विरासत क्रिप्टो के प्रकार का उपयोग करने के कारण, सर्वो में इस पर समय बिताना शायद एक अच्छा विचार नहीं है।

यह तय करने के लिए @avadacatavra को असाइन करना कि क्या हमें इसे आगे

मैं देख रहा हूं कि 2015 से मेरी टिप्पणी को दो अंगूठा नीचे मिल गया है। यह डीएनएसएसईसी को लीगेसी क्रिप्टो प्रथाओं के साथ और संरचनात्मक रूप से अप्राप्य रूट और इंटरमीडिएट के साथ सीए सिस्टम प्रतिस्थापन के रूप में विचार करने में मदद करता है।

लीगेसी क्रिप्टो प्रैक्टिस: याद रखें कि जब मोज़िला ने 1024-बिट आरएसए वेब पीकेआई जड़ों पर अविश्वास करने का फैसला किया था, उस समय DNSSEC में 1024-बिट RSA रूट था।

समय-समय पर, "वाह! यह इतना बुरा कैसे हो सकता है?" किसी विशेष सीए या उसके प्रतिनिधियों के बारे में समाचार। वेब पीकेआई में बीआर उल्लंघनों के खिलाफ कार्रवाई करना कठिन है लेकिन संभव है। डीएनएसएसईसी में, यदि आपका टीएलडी संकेत के संदर्भ में गलत व्यवहार करता है, तो उस टीएलडी के तहत सभी को एक अलग टीएलडी में बदलने के बिना कोई उपाय नहीं है, जो निषेधात्मक रूप से विघटनकारी है। वेब पीकेआई की तुलना में खराब व्यवहार के मामले में डीएनएसएसईसी में अधिकारियों पर भी कम आरोप लगाया जा सकता है।

इसके अलावा, मैंने क्रोम की इस खोज का खंडन करते हुए कोई अपडेट नहीं देखा है कि ब्राउज़र उपयोगकर्ताओं का एक बड़ा हिस्सा डीएनएसएसईसी-आकार के डीएनएस प्रतिक्रियाओं को छोड़ने वाले मिडलबॉक्स के पीछे है।

DANE के साथ ट्रेडऑफ़ पर कोई क्रॉस-ब्राउज़र सहमति नहीं है, और मुझे नहीं लगता कि यह सर्वो के लिए वर्तमान प्राथमिकता है।

यदि ब्राउज़र पारिस्थितिकी तंत्र में चीजें बदलती हैं तो हम भविष्य में इसे फिर से खोल/फिर से देख सकते हैं।