Vi erbjuder möjligheten att lägga till TLSA-pekare ( RFC6698 ) till DNS för domäner. Detta gör att SSL-certifikat kan autentiseras via DNS (skyddat av DNSSEC).
För att lägga till den här typen av pekare för din domän, gör följande:
- Logga in på kontrollpanelen på https://www.domanshop.se/login
- Klicka på Mina domäner
- Klicka på relevant domän
- Klicka på fliken DNS-pekare högst upp på sidan
- Klicka på Visa avancerade inställningar
Du kan använda ett webbaserat verktyg för att generera den nödvändiga TLSA-pekaren, till exempel https://www.huque.com/bin/gen_tlsa .
Exempel
_443._tcp.domanshop.se. 3600 IN TLSA 3 1 1 e375d550401171d5ee3bddb195b5af2f582b1c96f6034c65c2a1df0c8cb4d1ba
Med tanke på ovanstående TLSA-post bör inställningen se ut så här i vårt gränssnitt: