Технология DANE

Некоторое время назад была предложена технология DANE и соответствующая DNS-запись, предназначенная для размещения в DNS информации о TLS-сертификатах, которые используются для защиты соединения с сайтом или другими сервисами в домене. Удостоверять подлинность этой записи предполагалось с помощью DNSSec. Технология не получила широкого распространения для верификации веб-сайтов и не была поддержана ни одним браузером из-за появления на рынке бесплатных TLS-сертификатов. В то же время она получила распространение для защиты соединений с почтовыми серверами.