Le protocole DANE (DNS-Based Authentication of Named Entities) utilise les enregistrements DNSSEC et TLSA pour sécuriser les certificats TLS et prévenir les attaques de type « man-in-the-middle » sur les e-mails et le Web. Voici comment cela fonctionne.