Innovate Bank moet beperken welke certificeringsinstanties certificaten mogen uitgeven voor hun publieke domein 'banking-innovate.com'. Ze willen DNS-records publiceren die expliciet alleen DigiCert autoriseren om certificaten uit te geven. Welke Azure DNS-wijziging voldoet aan deze vereiste?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een CAA-record op de zone-apex met tag 'issue' en waarde 'digicert.com' in de Azure DNS public zone voor banking-innovate.com.
Waarom dit het antwoord is
Een CAA-record (Certificate Authority Authorization) is specifiek ontworpen om te bepalen welke certificeringsinstanties (CA's) certificaten mogen uitgeven voor een domein. Door een CAA-record te maken met de tag 'issue' en de waarde 'digicert.com', geeft Innovate Bank expliciet aan dat alleen DigiCert certificaten mag uitgeven voor banking-innovate.com. Andere CA's moeten dit record respecteren en zullen geen certificaten uitgeven. Een TXT-record is een algemeen tekstrecord en wordt niet door CA-tools gebruikt voor autorisatie van certificaatuitgifte. Een NS-record delegeert de autoriteit over een subdomein aan andere nameservers, wat niet de bedoeling is. Een A-record wijst een domeinnaam naar een IP-adres en heeft geen invloed op de autorisatie van certificaatuitgifte.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig