TLSA 记录生成器

此 TLSA 记录用于哪个服务？
TLSA 记录发布在服务的端口、协议和主机名之下，例如邮件服务器的 _25._tcp.mail.example.com。只有在区域已使用 DNSSEC 签名时，DANE 才能生效。

主机名

端口

协议

应如何匹配证书？
对于邮件服务器，建议使用 3 1 1（DANE-EE、公钥、SHA-256）。使用公钥选择器时，如果证书使用相同的密钥续期，记录仍然有效。

证书用途

选择

匹配类型

证书
以 PEM 格式粘贴服务器证书。对于用途 0 或 2，请改为粘贴 CA 证书。如果粘贴证书链，将使用第一个证书。