Med TLSA-oppføring (TLS-godkjenning) kan du lagre et fingeravtrykk av et TLS/SSL-sertifikat i DNS på ditt domene. Det brukes vanligvis for DANE.
En TLSA-oppføring er kun pålitelig hvis DNSSEC er aktivert på domenet ditt. Vi er i ferd med å aktivere DNSSEC for så mange domener som mulig. Du kan se om DNSSEC er aktivert for ditt domene her: DNSKEY Lookup.
Har du ikke et domenenavn ennå? Finn det perfekte domenet for bedriften eller idéen din i dag.
Opprett en TLSA-oppføring på ditt domene
- Logg deg på one.com kontrollpanel.
- Klikk på DNS-innstillinger under fanen Avanserte innstillinger.
- Gå til DNS-oppføringer.
- Under opprett en ny oppføring klikker du på TLSA.
- Oppgi følgende opplysninger:
- Vertsnavn: portnummer, protokoll og vert slik: _25._tcp.
- Verdi: certificate usage, selector, matching type, og certificate association data slik: 3 1 1 da92d453eed ... 8f09. Se wikipedia-artikkelen om DANE for mer informasjon.
- Alternativt kan du angi TTL eller la det stå åpent slik at standardinnstillingen er 3600 sekunder. - Klikk Opprett oppføring for å lagre innstillingene.
Eksempel: I skjermbildet nedenfor har vi lagt til TLSA-oppføringen med vertsnavnet _25._tcp.mail.one-example.net og verdi 3 1 1 da92d453eed5c0aede4 ... 8f09. TTL står åpent slik at standardinnstillingen er 3600.
Beslektede artikler: