Hvordan oppretter jeg en TLSA-oppføring?
Med en TLSA-oppføring (TLS-autentisering) kan du lagre fingeravtrykket til et TLS/SSL-sertifikat i DNS-systemet for domenet ditt. Dette brukes ofte til DANE.
TLSA-oppføringer er kun pålitelige hvis DNSSEC er aktivert for domenet ditt. Vi er i ferd med å aktivere DNSSEC for så mange domener som mulig. Du kan sjekke om DNSSEC er aktivert for domenet ditt her: DNSKEY Lookup.
Har du ikke et domenenavn ennå? Finn det perfekte domenet for din bedrift eller idé i dag.
Ny oppdatering av one.com-kontrollpanelet
I forbindelse med lanseringen av det nye designet på kontrollpanelet kan enkelte trinn eller skjermbilder i denne veiledningen se annerledes ut enn det du ser nå. Mens vi jobber med oppdateringene, ber vi deg sjekke veiledningen nedenfor dersom instruksjonene ikke stemmer overens med det du ser på skjermen:
Opprett en TLSA-oppføring på domenet ditt
- Logg inn på kontrollpanelet på one.com.
- Klikk på «DNS-innstillinger» i ruten «Avanserte innstillinger».
- Gå til DNS-oppføringer.
- Under «Opprett ny post» klikker du på TLSA.
- Fyll inn følgende opplysninger:
- Vertsnavn: portnummer, protokoll og vert, slik som dette: _25._tcp.
- Verdi: opplysninger om sertifikatets bruk, selektor, samsvarstype og sertifikattilknytning, for eksempel: 3 1 1 da92d453eed ... 8f09. Se wiki-artikkelen om DANE hrefhttps://en.wikipedia.org/wiki/DNS-based_Authentication_of_Named_Entities#RR_data_fieldshrefthe for mer informasjon.
- Du kan eventuelt angi en TTL, eller la feltet stå tomt for å bruke standardverdien på 3600 sekunder. - Klikk på «Opprett oppføring» for å lagre innstillingene dine.
Eksempel: På skjermbildet nedenfor har vi lagt til TLSA-oppføringen med vertsnavnet _25._tcp.mail for one-example.net og verdien 3 1 1 da92d453eed5c0aede4 ... 8f09. TTL-feltet er utelatt, noe som gjør at standardverdien blir 3600.
Relaterte artikler: