HTTPS resource record

Клиент может узнать о HTTP/3 или альтернативной конечной точке до подключения, но должен сохранить контекст исходной службы и проверить сертификат.

1. 01

   Запись HTTPS применяет модель SVCB к исходным адресам HTTP и может публиковать TargetName, ALPN, порт и подсказки адресов.

   Граница применимости: Применение записи HTTPS по RFC 9460.

2. 02

   Использование записи HTTPS не меняет обычные требования PKIX к подлинности выбранной конечной точки соединения.

   Граница применимости: Поиск через запись HTTPS с последующей проверкой службы по TLS.

1. Сохраните исходное проверяемое имя.
2. Разберите поддерживаемые параметры.
3. Проверьте сертификат TLS.

• Первичная спецификация

  Service Binding and Parameter Specification via the DNS

  Internet Engineering Task Force · RFC 9460, November 2023

  Определяет SVCB и HTTPS records, alternative endpoints и extensible service parameters.

  Открыть первоисточник ↗
• Первичная спецификация

  Service Identity in TLS

  Internet Engineering Task Force · RFC 9525, November 2023

  Задаёт construction и verification reference identifiers для TLS services; server identity находится в subjectAltName, не в commonName.

  Открыть первоисточник ↗