Il generatore di record TLSA crea record DANE TLSA a partire dal tuo certificato, in modo che i server di posta e gli altri client possano verificare il certificato del tuo server tramite DNSSEC.
Per quale servizio è il record TLSA?
I record TLSA vengono pubblicati sotto la porta, il protocollo e il nome host del servizio, ad esempio _25._tcp.mail.example.com per un server di posta. DANE funziona solo se la zona è firmata con DNSSEC.
Come deve essere verificato il certificato?
Per i server di posta è consigliato 3 1 1 (DANE-EE, chiave pubblica, SHA-256). Con il selettore della chiave pubblica, il record resta valido quando il certificato viene rinnovato con la stessa chiave.
Incolla il certificato del server in formato PEM. Per l'utilizzo 0 o 2, incolla invece il certificato della CA. Se incolli una catena, viene utilizzato il primo certificato.
Generatore di record TLSA...