TLSA: DNS ttl und revoced certs

[Robert Schetterer]

Am 31.01.2015 um 13:03 schrieb Patrick Ben Koetter:
> Wenn Du von einem auf ein anderes Cert wechselst, dann kannst Du die TLSA RRs
> beider Certs zur selben Zeit (!) veröffentlichen. Die Specs für DANE besagen,
> es dürfen zeitgleich mehrere TLSA RRs veröffentlicht sein und es genügt wenn
> mindestens einer passt.

Ah, sehr gut !


Best Regards
MfG Robert Schetterer

-- 
[*] sys4 AG

http://sys4.de, +49 (89) 30 90 46 64
Franziskanerstraße 15, 81669 München

Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263
Vorstand: Patrick Ben Koetter, Marc Schiffbauer
Aufsichtsratsvorsitzender: Florian Kirstein