CERT 查询
查询 CERT 记录以获取存储在 DNS 中的证书信息
CERT records store certificates and related data in DNS, enabling certificate distribution and validation through the DNS infrastructure.
域名查询
输入域名,查询其 CERT 记录
什么是 CERT 记录?
CERT (Certificate) records are DNS resource records that store certificates and related cryptographic information in the Domain Name System. They enable the distribution of certificates through DNS infrastructure, providing an alternative method for certificate discovery and validation.
核心组成部分:
- 类型:指定证书格式(1 为 PKIX,2 为 SPKI,3 为 PGP 等)
- 密钥标签:用于标识证书的短数字值
- 算法:使用的加密算法(RSA、ECDSA 等)
- 证书:实际证书数据(二进制格式)
CERT 记录的工作原理:
- 应用程序向 DNS 查询特定域名的 CERT 记录
- DNS 服务器返回可用的证书信息
- 客户端使用标准 PKI 流程验证证书
- 证书可用于加密、认证或数字签名
CERT records are defined in RFC 4398 and provide a standardized way to distribute certificates via DNS.
