SSL Automatisering
AutoDNS: automatisk domænevalidering
Med FairSSL AutoDNS opretter du en enkelt DNS CNAME-record pr. domæne, og derefter håndterer vi al domænevalidering automatisk. Ingen manuelle valideringsskridt, ingen udløbne tokens, ingen forsinkelser ved fornyelse.
Sådan fungerer det
Du opretter en CNAME-record i din DNS
Peg _dnsauth.dit-domæne.dk til din unikke AutoDNS-adresse (vises i FairSSL portalen).
FairSSL håndterer valideringen automatisk
Når en CA (DigiCert, RapidSSL, GeoTrust, Thawte) skal validere dit domæne, svarer FairSSL AutoDNS automatisk på DNS-challenge via CNAME viderestillingen.
Permanent og automatisk
CNAME-recorden er permanent. Alle fremtidige certifikatudstedelser og fornyelser på domænet fra din FairSSL-konto valideres automatisk, uden at du skal foretage dig noget.
DNS opsætning
I FairSSL portalen finder du din unikke AutoDNS-destination. Opret følgende CNAME-record hos din DNS-udbyder:
Tip: Afsluttende punktum
Nogle DNS-servere kræver et punktum (.) i slutningen af destinationen for at forhindre at dit domænenavn tilføjes automatisk. I så fald bruger du your-unique-value.autodns.fairssl.dk.
Verificér din opsætning
Når CNAME-recorden er oprettet, kan du kontrollere at den virker med nslookup eller Google Dig:
nslookup -type=CNAME _dnsauth.dit-domæne.dk
Resultatet skal vise en CNAME med target your-unique-value.autodns.fairssl.dk. Når det er tilfældet, er AutoDNS klar til brug.
Du kan også bruge den indbyggede DNS-kontrol i FairSSL portalen, som automatisk verificerer din CNAME-opsætning og giver fejlbeskeder hvis noget er forkert konfigureret.
Understøttede CAs og brands
AutoDNS fungerer med alle DigiCert-produkter og DigiCert-brands:
DigiCert brand
DigiCert brand
DigiCert brand
AutoDNS bruges også i FairSSL ACME-løsningen til automatisk validering af DigiCert-brands.
Permanent validering: én record mere, udstedelse med det samme
Ud over AutoDNS-recorden kan du oprette en permanent TXT-record på _validation-persist.dit-domæne.dk. Den aktiverer CA/Browser Forum-metoden DNS-PERSIST-01, hvor domænet er godkendt på forhånd, så certifikater fra DigiCert-brandene udstedes med det samme, både i portalen og via FairSSL ACME-løsningen. Recorden godkender en hel certifikatkonto, så vi tilbyder den kun hvor kontoen svarer til én kunde: har I jeres egen DigiCert-konto, eller bruger I OV/EV med jeres egen organisation. Du opretter selv recorden med den værdi, du får af os. Kan I slet ikke oprette _dnsauth-records, så kontakt os: så ser vi på at flytte jer til en DigiCert-konto, der kun bruges af jer, så I kan bruge permanent validering.
De to records konkurrerer ikke. _dnsauth er den, AutoDNS bruger til at besvare valideringen pr. bestilling, og den skal blive liggende til de produkter, der valideres pr. bestilling. _validation-persist fjerner valideringen pr. bestilling for DigiCert-brandene. Du skal kun bruge én record pr. funktion. De fleste kunder bruger kun _dnsauth, fordi den permanente record kræver en konto, der kun bruges af jer.
Begge records skal blive liggende permanent. Slettes den permanente record, falder fremtidige bestillinger tilbage til validering pr. bestilling.
Fordele ved AutoDNS
Opsæt én gang
Én CNAME pr. domæne. Derefter er validering automatisk for alle certifikater og fornyelser.
Ingen firewall åbninger
AutoDNS bruger DNS-validering, så det virker bag firewalls, load balancers og reverse proxies.
Ingen DNS API nøgler
AutoDNS kræver ikke at hver ACME-klient kan ændre i jeres domæners DNS, hvilket øger sikkerheden.
Understøtter wildcards
Wildcard-certifikater kræver DNS-validering. AutoDNS håndterer det automatisk.
Hurtigere udstedelse
Ingen ventetid på manuel validering. DV-certifikater udstedes på under 2 minutter og under 15 sekunder for ACME.
Fornyelse uden indgreb
Certifikater kan fornyes automatisk uden at nogen skal godkende eller klikke på noget.
Flere domæner, én konto
Alle domæner med CNAME viderestilling til din konto valideres automatisk. Tilføj nye domæner når som helst.
Kom i gang
Din unikke AutoDNS-destination finder du i FairSSL kundeportalen. Log ind, og navigér til AutoDNS under dit domæne. Har du brug for hjælp til opsætning eller verifikation af din DNS-konfiguration, kontakt vores support via e-mail eller telefon.
Certifikater på mange servere og appliances
Et offentligt SSL-certifikat kan højst være gyldigt i 199 dage nu, 99 dage senest 15-03-2027 og 46 dage senest 15-03-2029. Hvert certifikat skal dermed skiftes mindst to gange om året nu og mindst otte gange om året fra 2029, på hver server, firewall og load balancer, det bruges på. sslbrain fra FairSSL kører som en appliance i jeres eget netværk og fornyer og installerer certifikaterne fra ét sted, også på udstyr uden agent.
ACME og automatisk DNS-validering i sslbrain(åbner sslbrain.com i en ny fane)Spørgsmål om AutoDNS
Find svar på de mest almindelige spørgsmål om SSL certifikater og FairSSL.
Klar til automatisk domænevalidering?
Opret en gratis konto og bestil dit første certifikat. Et DV-certifikat udstedes på under 2 minutter.