Innovate Bank musi ograniczyć, które urzędy certyfikacji mogą wydawać certyfikaty dla ich publicznej domeny „banking-innovate.com”. Chcą opublikować rekordy DNS, które jawnie autoryzują tylko DigiCert do wydawania certyfikatów. Która zmiana w Azure DNS spełnia to wymaganie?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz rekord CAA w wierzchołku strefy z tagiem „issue” i wartością „digicert.com” w publicznej strefie Azure DNS dla banking-innovate.com.
Dlaczego to jest odpowiedź
Prawidłowa odpowiedź to utworzenie rekordu CAA (Certificate Authority Authorization). Rekordy CAA pozwalają właścicielom domen określić, które urzędy certyfikacji (CA) są upoważnione do wydawania certyfikatów dla danej domeny. Ustawienie rekordu CAA z tagiem „issue” i wartością „digicert.com” w wierzchołku strefy dla „banking-innovate.com” jawnie autoryzuje DigiCert jako jedyny CA. Inne opcje są nieprawidłowe: rekord TXT nie służy do autoryzacji CA, rekord NS deleguje domenę, a rekord A mapuje nazwę hosta na adres IP, żadne z nich nie spełnia wymogu ograniczenia wydawania certyfikatów.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana