TLS 证书关联（DANE）
快速事实
用途
TLS 证书关联（DANE）
TLSA 记录由 RFC 6698 定义，属于 DNS 资源记录（RR）类型之一。
示例
_443._tcp.example.com. 3600 IN TLSA 3 1 1 0123456789abcdef...
相关记录类型
常见用途
格式
_443._tcp.example.com. 3600 IN TLSA 3 1 1 0123456789abcdef...
| 字段 | 说明 |
|---|---|
| 用途 | 0–3 证书用途。 |
| 选择器 | 0 表示证书，1 表示 SPKI。 |
| 匹配类型 | 0 表示完整，1 表示 SHA-256，2 表示 SHA-512。 |
常见问题
DANE TLS 证书固定、保护服务证书
在域名注册商或 DNS 托管服务商（如 Cloudflare、阿里云）的 DNS 管理面板中创建。
来源与规范
更新于 2026-08-18
继续探索