Wie erstelle ich einen TLSA-Eintrag?

Mit einem TLSA-Eintrag (TLS Authentication) können Sie den Fingerabdruck eines TLS/SSL-Zertifikats im DNS Ihrer Domain speichern. Er wird üblicherweise für DANE verwendet.

TLSA-Einträge können nur dann als vertrauenswürdig eingestuft werden, wenn DNSSEC für Ihre Domain aktiviert ist. Wir sind dabei, DNSSEC für so viele Domains wie möglich zu aktivieren. Sie können hier überprüfen, ob DNSSEC für Ihre Domain aktiviert ist: DNSKEY Lookup.

Sie haben noch keinen Domainnamen? Finden Sie noch heute die perfekte Domain für Ihr Unternehmen oder Ihre Idee.

Finden Sie Ihren Domainnamen

TLSA-Eintrag für Ihre Domain erstellen

1. Loggen Sie sich im one.com Kontrollpanel ein.
2. Klicken Sie im Menü Domains auf DNS-Einstellungen.
3. Klicken Sie auf DNS Einträge.
4. Klicken Sie unter Neuen Eintrag erstellen auf TLSA.
5. Geben Sie die folgenden Details ein:
   - Hostname: die Portnummer, das Protokoll und der Host wie folgt: _25._tcp.
   - Wert: die Zertifikatsnutzung, den Selektor, den Matching-Typ und die Daten der Zertifikatszuordnung wie folgt: 3 1 1 da92d453eed ... 8f09. Weitere Informationen finden Sie im Wiki-Artikel über DANE.
   - Geben Sie optional eine TTL ein, oder lassen Sie das Feld leer, um den Standardwert von 3600 Sekunden zu verwenden.
6. Klicken Sie auf Record erstellen, um Ihre Einstellungen zu speichern.

Verwandte Artikel:

Hinzufügen eines SPF-Records

Wie erstelle ich einen SSHFP-Eintrag?