DNSSEC, DNS yanıtlarını imzalayarak sahteciliğe karşı korur. SSL sertifika doğrulaması sırasında (özellikle CAA ve DANE kullanılıyorsa) DNSSEC yapılandırması önemlidir.
Sık Sorunlar
- Hatalı DNSSEC imzaları CAA sorgularını başarısız yapabilir ve sertifika verilmesini engelleyebilir.
- DANE/TLSA kayıtları sertifikayla uyuşmuyorsa doğrulama başarısız olur.
Çözüm
- DNSSEC zincirinin geçerli olduğunu doğrulayın.
- CAA ve TLSA kayıtlarını sertifikanızla uyumlu tutun.
- Kayıt değişikliklerinden sonra yayılmayı bekleyin.
Sertifika için SSL sayfamıza bakabilirsiniz.