DNS-validering av SSL-certifikat

Introduktion

Här är en guide för konfiguration av DNS TXT- och CNAME-poster på de vanligaste DNS-plattformarna.

Processen är densamma på andra plattformar, men om du stöter på problem undervägs är du välkommen att kontakta oss.

När en DNS-post väl har validerats och certifikatet utfärdats används posten aldrig igen, och det är därför säkert att ta bort den.

AWS

CNAME-post

1. Logga in på din AWS-kontrollpanel.

2. Navigera till Route 53.

3. Klicka på Hosted zones och därefter den domän du vill skapa en CNAME-post för.

4. Klicka på Create record.

5. Ange informationen från e-postmeddelandet du har fått.

Record name: Adressen som posten ska peka från på domänen. Du ska bara ange den del som inte är förifylld. Kom ihåg det inledande understrecket, t.ex.: _1f104a0bc617b3f5d05016e924c07fa7

Record type: Sätts till: CNAME - Routes traffic to another domain name and to some AWS resources.

Value: Namnet som posten ska peka på hos utfärdaren, t.ex.: 24BA199E88C4D7A460F7BF28DDFB4AE8.57D5EDEE1A1935B34D4836A5867F9244.105087.sectigo.com

TTL: Sätts till: 3600

Routing policy: Sätts till: Simple routing

6. Klicka på Create records.

TXT-post

1. Logga in på din AWS-kontrollpanel.

2. Navigera till Route 53.

3. Klicka på Hosted zones och därefter den domän du vill skapa en TXT-post för.

4. Klicka på Create record.

5. Ange informationen från e-postmeddelandet du har fått.

Record name: Det DNS-namn som certifikatet ska valideras på. Om det gäller rot-domänen lämnas fältet tomt.

Record type: Sätts till: TXT - Used to verify email senders and for application-specific values

Value: Den textsträng du har tagit emot.

TTL: Sätts till: 3600

Routing policy: Sätts till: Simple routing

6. Klicka på Create records.

Azure

CNAME-post

1. Logga in på din Azure-kontrollpanel.

2. Navigera till DNS zones.

3. Klicka på den domän du vill skapa en CNAME-post för.

4. Klicka på Record set.

5. Ange informationen från e-postmeddelandet du har fått i panelen till höger.

Name: Domänen certifikatet ska valideras på. Ange bara den del som inte är förifylld, kom ihåg det inledande understrecket, t.ex.: _1f104a0bc617b3f5d05016e924c07fa7

Type: Sätts till: CNAME - Link your subdomain to another record

Alias record set: Sätts till: No

TTL: Sätts till: 1 hour

Alias: Namnet som posten ska peka på hos utfärdaren, t.ex.: 24BA199E88C4D7A460F7BF28DDFB4AE8.57D5EDEE1A1935B34D4836A5867F9244.105087.sectigo.com

6. Klicka på OK längst ned på skärmen.

TXT-post

1. Logga in på din Azure-kontrollpanel.

2. Navigera till DNS zones.

3. Klicka på den domän du vill skapa en TXT-post för.

4. Klicka på Record set.

5. Ange informationen från e-postmeddelandet du har fått i panelen till höger.

Name: Domänen certifikatet ska valideras på. Om det är rot-domänen kan fältet lämnas tomt eller så kan ett @ anges.

Type: Sätts till: TXT - Text record type

TTL: Sätts till: 1 hour

Value: Den textsträng du har tagit emot.

6. Klicka på OK längst ned på skärmen.

Domainnameshop

CNAME-post

1. Logga in på din Domainnameshop-kontrollpanel.

2. Klicka på Mina domäner och därefter den domän du vill lägga till en post för.

3. Klicka på Hantera DNS-poster

4. Klicka på Visa avancerade inställningar för att kunna skapa CNAME-poster.

5. Ange informationen från e-postmeddelandet du har fått.

Host name: Domänen certifikatet ska valideras på. Ange bara den del som inte är förifylld, kom ihåg det inledande understrecket, t.ex.: _1f104a0bc617b3f5d05016e924c07fa7

TTL: Sätts till: 1 hour

RR type: Sätts till: CNAME

Value: Namnet som posten ska peka på hos utfärdaren, t.ex.: 24BA199E88C4D7A460F7BF28DDFB4AE8.57D5EDEE1A1935B34D4836A5867F9244.105087.sectigo.com

6. Klicka på det gröna pluset för att lägga till posten.

TXT-post

1. Logga in på din Domainnameshop-kontrollpanel.

2. Klicka på Mina domäner och därefter den domän du vill lägga till en post för.

3. Klicka på Hantera DNS-poster

4. Klicka på Visa avancerade inställningar för att kunna skapa TXT-poster.

5. Ange informationen från e-postmeddelandet du har fått.

Host name: Domänen certifikatet ska valideras på. Om det är rot-domänen kan fältet lämnas tomt eller så kan ett @ anges.

TTL: Sätts till: 1 hour

RR type: Sätts till: TXT

Value: Den textsträng du har tagit emot.

6. Klicka på det gröna pluset för att lägga till posten.

GratisDNS

CNAME-post

1. Logga in på din GratisDNS-kontrollpanel.

2. Klicka på DNS i toppmenyn.

3. Klicka på Ändra bredvid den domän du ska skapa en CNAME-post för.

4. Klicka på Lägg till CNAME-post.

5. Ange informationen från e-postmeddelandet du har fått.

Host: Domänen certifikatet ska valideras på. Kom ihåg det inledande understrecket, t.ex.: _1f104a0bc617b3f5d05016e924c07fa7.test.fairssl.dk

Cname: Namnet som posten ska peka på hos utfärdaren, t.ex.: 24BA199E88C4D7A460F7BF28DDFB4AE8.57D5EDEE1A1935B34D4836A5867F9244.105087.sectigo.com

TTL: Sätts till: 3600

6. Klicka på Lägg till/Ändra CNAME-post.

TXT-post

1. Logga in på din GratisDNS-kontrollpanel.

2. Klicka på DNS i toppmenyn.

3. Klicka på Ändra bredvid den domän du ska skapa en TXT-post för.

4. Klicka på Lägg till TXT-post.

5. Ange informationen från e-postmeddelandet du har fått.

Host: Domänen certifikatet ska valideras på, t.ex.: test.fairssl.dk

Text: Den textsträng du har tagit emot.

TTL: Sätts till: 3600

6. Klicka på Lägg till/Ändra TXT-post.

Kontrollera DNS-posten

Du kan kontrollera att din DNS-post är korrekt uppsatt genom att köra följande kommandon. Det fungerar på samma sätt i Linux och Mac, men då öppnar du en terminal istället för en kommandotolk.

1. Tryck på Windows-tangenten + R.

Skriv cmd och tryck på Enter för att öppna en kommandotolk.

2. Kör följande kommando för en TXT-post:

Ersätt test.fairssl.dk med den domän du har konfigurerat en TXT-post för.

nslookup -type=txt test.fairssl.dk

3. Kör följande kommando för en CNAME-post:

Ange adressen som du ska kontrollera på din domän.

nslookup -type=cname _1f104a0bc617b3f5d05016e924c07fa7.test.fairssl.dk