Français

Le DNSSEC TLSA Validator analyse les enregistrements TLSA publiés dans DNS pour un domaine donné et un port, et évalue leur cohérence avec les certificats TLS du domaine. Conceptuellement, il sépare la validation des enregistrements DNS de la logique de handshake TLS afin de détecter les mauvaises configurations tôt. Il indique l'utilisation TLSA, le sélecteur et le type de correspondance trouvés, ainsi que le statut de DNSSEC et les éventuelles divergences avec les données du certificat. Cela fournit des informations exploitables pour les opérateurs déployant DNSSEC et les services DANE, permettant une remediation plus rapide des liaisons non sécurisées et une meilleure confiance dans les connexions TLS. Les fonctionnalités clés incluent: la consultation des TLSA pour un domaine et un port, la vérification des preuves DNSSEC lorsque disponibles, et la production de sorties structurées adaptées à l'automatisation. Cet outil est particulièrement utile pour les équipes de sécurité effectuant des vérifications de conformité, les opérateurs réseau validant les services Mail ou Web sécurisés via DANE, et les auditeurs évaluant l'intégrité des DNS et des certificats. Une valeur unique réside dans la vérification centrée TLSA qui reste efficace indépendamment des handshakes TLS, et sa capacité à mettre en évidence les incohérences de champs (utilisation, sélecteur ou matching) qui minent la chaîne de confiance DANE. Les cas d'utilisation incluent la validation préalable des serveurs mail, les services Web sécurisés par TLS et les audits post-modification pour confirmer l'alignement TLSA avec les certificats émis.