Le générateur d'enregistrements TLSA crée des enregistrements DANE TLSA à partir de votre certificat, afin que les serveurs de messagerie et les autres clients puissent vérifier le certificat de votre serveur via DNSSEC.
Pour quel service l'enregistrement TLSA est-il destiné ?
Les enregistrements TLSA sont publiés sous le port, le protocole et le nom d'hôte du service, par exemple _25._tcp.mail.example.com pour un serveur de messagerie. DANE ne fonctionne que si la zone est signée avec DNSSEC.
Comment le certificat doit-il être vérifié ?
Pour les serveurs de messagerie, 3 1 1 (DANE-EE, clé publique, SHA-256) est recommandé. Avec le sélecteur de clé publique, l'enregistrement reste valide lorsque le certificat est renouvelé avec la même clé.
Collez le certificat du serveur au format PEM. Pour l'usage 0 ou 2, collez plutôt le certificat de l'autorité de certification. Si vous collez une chaîne, le premier certificat est utilisé.
Générateur d'enregistreme...