SSL-automatisering
AutoDNS: automatisk domänvalidering
Med FairSSL AutoDNS skapar du en enda DNS CNAME-post per domän, och sedan hanterar vi all domänvalidering automatiskt. Inga manuella valideringssteg, inga utgångna tokens, inga förseningar vid förnyelse.
Så fungerar det
Du skapar en CNAME-post i din DNS
Peka _dnsauth.din-doman.se till din unika AutoDNS-adress (visas i FairSSL-portalen).
FairSSL hanterar valideringen automatiskt
När en CA (DigiCert, RapidSSL, GeoTrust, Thawte) behöver validera din domän, svarar FairSSL AutoDNS automatiskt på DNS-utmaningen via CNAME-vidarebefordran.
Permanent och automatiskt
CNAME-posten är permanent. Alla framtida certifikatutfärdanden och förnyelser på domänen från ditt FairSSL-konto valideras automatiskt, utan att du behöver göra något.
DNS-konfiguration
I FairSSL-portalen hittar du din unika AutoDNS-destination. Skapa följande CNAME-post hos din DNS-leverantör:
Tips: Avslutande punkt
Vissa DNS-servrar kräver en punkt (.) i slutet av destinationen för att förhindra att ditt domännamn läggs till automatiskt. I så fall använder du your-unique-value.autodns.fairssl.dk.
Verifiera din konfiguration
När CNAME-posten är skapad kan du kontrollera att den fungerar med nslookup eller Google Dig:
nslookup -type=CNAME _dnsauth.din-doman.se
Resultatet ska visa en CNAME som pekar på your-unique-value.autodns.fairssl.dk. När den syns är AutoDNS redo att användas.
Du kan även använda den inbyggda DNS-kontrollen i FairSSL-portalen, som automatiskt verifierar din CNAME-konfiguration och ger felmeddelanden om något är felkonfigurerat.
CA:er och varumärken som stöds
AutoDNS fungerar med alla DigiCert-produkter och DigiCert-varumärken:
DigiCert-varumärke
DigiCert-varumärke
DigiCert-varumärke
AutoDNS används även i FairSSL:s SSL-automatisering för automatisk validering av DigiCert-varumärken.
Permanent validering: en post till, direkt utfärdande
Utöver AutoDNS-posten kan du skapa en permanent TXT-post på _validation-persist.din-doman.se. Den aktiverar CA/Browser Forum-metoden DNS-PERSIST-01, där domänen är godkänd i förväg, så certifikat från DigiCert-varumärkena utfärdas direkt, både i portalen och via FairSSL:s SSL-automatisering. Posten godkänner ett helt certifikatkonto, så vi erbjuder den bara där kontot motsvarar en enda kund: du har ett eget DigiCert-konto, eller du använder OV/EV med din egen organisation. Du skapar posten själv med det värde du får av oss. Kan du inte skapa _dnsauth-poster alls, hör av dig: då ser vi på att flytta dig till ett DigiCert-konto som bara du använder, så att permanent validering blir möjlig.
De två posterna konkurrerar inte. _dnsauth är den som AutoDNS använder för att besvara valideringen för varje beställning, och den ligger kvar för de produkter som valideras per beställning. _validation-persist tar bort valideringen per beställning för DigiCert-varumärkena. Du behöver bara en post per funktion. De flesta kunder använder bara _dnsauth, eftersom den permanenta posten kräver ett konto som bara du använder.
Båda posterna måste ligga kvar permanent. Om den permanenta posten raderas faller framtida beställningar tillbaka till validering per beställning.
Fördelar med AutoDNS
Konfigurera en gång
En CNAME per domän. Sedan sker valideringen automatiskt för alla certifikat och förnyelser.
Inga brandväggsöppningar
AutoDNS använder DNS-validering, så det fungerar bakom brandväggar, lastbalanserare och reverse proxy-servrar.
Inga DNS-API-nycklar
AutoDNS kräver inte att varje ACME-klient kan ändra i dina domäners DNS, vilket ökar säkerheten.
Stöder wildcard
Wildcard-certifikat kräver DNS-validering. AutoDNS hanterar det automatiskt.
Snabbare utfärdande
Ingen väntetid på manuell validering. DV-certifikat utfärdas på under 2 minuter, och på under 15 sekunder med SSL-automatisering.
Förnyelse utan ingrepp
Certifikat kan förnyas automatiskt utan att någon behöver godkänna eller klicka på något.
Flera domäner, ett konto
Alla domäner med CNAME-vidarebefordran till ditt konto valideras automatiskt. Lägg till nya domäner när som helst.
Kom igång
Din unika AutoDNS-destination hittar du i FairSSL-kundportalen. Logga in och gå till AutoDNS under din domän. Behöver du hjälp med konfigurationen eller med att verifiera din DNS-inställning, kontakta vår support på e-post eller telefon.
Certifikat på många servrar och appliances
Ett offentligt SSL-certifikat får vara giltigt i högst 199 dagar nu, 99 dagar senast 2027-03-15 och 46 dagar senast 2029-03-15. Varje certifikat måste då bytas minst två gånger om året nu och minst åtta gånger om året från 2029, på varje server, brandvägg och lastbalanserare där det används. sslbrain från FairSSL körs som en appliance i ert eget nätverk och förnyar och installerar certifikaten från ett ställe, även på utrustning utan agent.
ACME och automatisk DNS-validering i sslbrain (på engelska)(öppnar sslbrain.com i en ny flik)Frågor om AutoDNS
Hitta svar på de vanligaste frågorna om SSL-certifikat och FairSSL.
Redo för automatisk domänvalidering?
Skapa ett gratis konto och beställ ditt första certifikat. Ett DV-certifikat utfärdas på under 2 minuter.