From 02c9e6454c323c331e0eab1235549bf9c3c3c694 Mon Sep 17 00:00:00 2001 From: Nulo Date: Mon, 31 Jul 2023 20:53:57 -0300 Subject: [PATCH] "Seguridad de la infraestructura de llaves p\303\272blica (PKI): CAA Mandated by CA/Browser Forum --- Seguridad de la infraestructura de llaves pública (PKI).md | 2 ++ 1 file changed, 2 insertions(+) diff --git a/Seguridad de la infraestructura de llaves pública (PKI).md b/Seguridad de la infraestructura de llaves pública (PKI).md index 4937bb6..927199b 100644 --- a/Seguridad de la infraestructura de llaves pública (PKI).md +++ b/Seguridad de la infraestructura de llaves pública (PKI).md @@ -57,3 +57,5 @@ Let's Encrypt lo implementó en su entorno de prueba [en 2018] y en producción GrapheneOS [usa esto](https://github.com/GrapheneOS/ns1.grapheneos.org/blob/bc06ac067c5786180cceccdf8466b0a94a1a7e5c/zones.yaml#LL23C65-L23C65) pero usa http-01. Esto reduce las posibilidades de ataque (al menos solo tenés que confiar en Let's Encrypt) pero no es perfecto. [RFC8657]: https://datatracker.ietf.org/doc/html/rfc8657 + +[CAA Mandated by CA/Browser Forum](https://blog.qualys.com/product-tech/2017/03/13/caa-mandated-by-cabrowser-forum)