关于 DNS 证书颁发机构授权早期采用的实证调查
密码学与安全
2019-09-06 v1 网络与互联网体系结构
摘要
域名系统（DNS）的一种新证书颁发机构授权（CAA）资源记录于 2013 年标准化。受后来 2017 年对大多数证书颁发机构强制实施 CAA 检查决定的推动，本文通过使用从 Alexa 前百万域名中收集的经验样本，调查了 CAA 的早期采用情况。根据结果，（i）CAA 的采用仍处于中等水平；所采样的热门域名中仅有略低于百分之二采用了 CAA。在已采用 CAA 的域名中，（ii）与常规证书相比，涉及通配符证书的授权较为罕见。有趣的是，（iii）结果仅部分反映了全球证书业务的市场结构。凭借这些及时的结果，本文为正在进行的关于加密技术使用的大规模实证研究作出了贡献。
引用
@article{arxiv.1804.07604,
title = {An Empirical Survey on the Early Adoption of DNS Certification Authority Authorization},
author = {Jukka Ruohonen},
journal= {arXiv preprint arXiv:1804.07604},
year = {2019}
}
备注
Under review since early November 2017