Das Domain Name System ist für eine Reihe interessanter Anwendungszwecke zu
gebrauchen. Eine Möglichkeit ist etwa das Abfragen öffentlicher Schlüssel und
ihrer Fingerprints. Das in RFC 4398 standardisierte DNS-CERT ist
vergleichsweise komplex und erfreut sich bislang keiner großen Verbreitung.
Das von Werner Koch vorgeschlagene Verfahren namens "Public Key Association"
(PKA) erfreut sich ebenfalls keiner weiten Verbreitung, ist aber sehr
einfach zu realisieren, sofern man Zugriff auf die relevanten Zonefiles hat.
"GnuPG und Public Key Association (PKA)" vollständig lesen
Kommentare