Innovate Bank, herkese açık etki alanı olan 'banking-innovate.com' için sertifika düzenleyebilecek sertifika yetkililerini kısıtlaması gerekiyor. Yalnızca DigiCert'in sertifika düzenlemesine izin veren DNS kayıtları yayımlamak istiyorlar. Bu gereksinimi hangi Azure DNS değişikliği karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: banking-innovate.com için Azure DNS genel bölgesinde 'issue' etiketi ve 'digicert.com' değeriyle bölge apeksinde bir CAA kaydı oluşturun.
Neden bu cevap
Doğru cevap, bir CAA (Certificate Authority Authorization) kaydı oluşturmaktır. CAA kayıtları, bir etki alanı için sertifika düzenlemesine yetkili sertifika yetkililerini (CA'lar) belirtmek için kullanılır. 'issue' etiketi, belirli bir CA'nın sertifika düzenlemesine izin verildiğini gösterir. Bu durumda, 'digicert.com' değeri yalnızca DigiCert'in 'banking-innovate.com' için sertifika düzenlemesine izin verir. Diğer seçenekler bu gereksinimi karşılamaz: TXT kayıtları genel amaçlı metin depolama içindir ve CA yetkilendirmesi için standart bir mekanizma değildir. NS kayıtları etki alanı yetkisini başka bir ad sunucusuna devreder, sertifika yetkilendirmesini kısıtlamaz. A kayıtları bir etki alanı adını bir IP adresine eşler ve sertifika yetkilendirmesiyle ilgili değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez