Los titulares de dominios ahora pueden publicar números de teléfono en los registros DNS CAA para llevar a cabo la validación.

El CA/B Forum, el regulador de la industria, aprobó la votación SC19 por mayoría de votos. Los titulares de dominios ahora pueden publicar números de teléfono en los registros DNS CAA, los cuales se utilizan para llevar a cabo la validación.

Los requisitos básicos para la emisión y la gestión de certificados de confianza pública (Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates) han cambiado, lo cual trataremos más adelante.

Sección añadida 3.2.2.4.17

Esta sección define las normas para las comunicaciones telefónicas a través del número indicado en los registros DNS CAA.

De acuerdo con la sección 3.2.2.4.17, la autoridad de certificación puede confirmar el control del solicitante sobre el nombre de dominio haciendo una llamada al número especificado en el DNS CAA. Durante la llamada, se pueden confirmar varios nombres de dominio si se especificó el mismo número de teléfono para ellos.

Asimismo, la validación del nombre de dominio puede realizarse a través de correo de voz. Para ello, la autoridad de certificación envía el valor aleatorio de verificación, el cual debe indicarse de nuevo a la autoridad para superar la verificación. Un valor aleatorio debe ser válido por un máximo de 30 días a partir del momento de su creación.

Este método también es adecuado para la validación de dominios Wildcard.

Sección añadida B.1.2.

Esta sección describe la propiedad del teléfono de contacto de la CAA y su sintaxis. La propiedad adquiere el valor del número de contacto. El valor debe ser un número en formato internacional, tal como se define en la sección 5.1.4 de la RFC 3966. Los números internacionales comienzan con un símbolo «+» e incluyen un código de país. Asimismo, los número pueden contener separadores visuales.

Ejemplo:

$ORIGEN ejemplo.com.

CAA 0 número de contacto «+1 (555) 123-4567»

Suscríbase a nuestras actualizaciones para mantenerse informado sobre las últimas noticias del mundo de los certificados SSL y la seguridad en línea.