SSL-automatisering
AutoDNS: automatisk domänvalidering
Med FairSSL AutoDNS skapar du en enda DNS CNAME-post per domän, och sedan hanterar vi all domänvalidering automatiskt. Inga manuella valideringssteg, inga utgångna tokens, inga förseningar vid förnyelse.
Så fungerar det
Du skapar en CNAME-post i din DNS
Peka _dnsauth.din-doman.se till din unika AutoDNS-adress (visas i FairSSL-portalen).
FairSSL hanterar valideringen automatiskt
När en CA (DigiCert, RapidSSL, GeoTrust, Thawte) behöver validera ditt domän svarar FairSSL AutoDNS automatiskt på DNS-challenge via CNAME-vidarekopplingen.
Permanent och automatiskt
CNAME-posten är permanent. Alla framtida certifikatutfärdanden och förnyelser på domänet från ditt FairSSL-konto valideras automatiskt, utan att du behöver göra något.
DNS-konfiguration
I FairSSL-portalen hittar du din unika AutoDNS-destination. Skapa följande CNAME-post hos din DNS-leverantör:
Tips: Avslutande punkt
Vissa DNS-servrar kräver en punkt (.) i slutet av destinationen för att förhindra att ditt domännamn läggs till automatiskt. I så fall använder du your-unique-value.autodns.fairssl.dk.
Verifiera din konfiguration
När CNAME-posten är skapad kan du kontrollera att den fungerar med nslookup eller Google Dig:
nslookup -type=CNAME _dnsauth.din-doman.se
Resultatet ska visa en CNAME med target your-unique-value.autodns.fairssl.dk. När det syns vet du att AutoDNS är redo att använda.
Du kan även använda den inbyggda DNS-kontrollen i FairSSL-portalen, som automatiskt verifierar din CNAME-konfiguration och ger felmeddelanden om något är felkonfigurerat.
CA:er och varumärken som stöds
AutoDNS fungerar med alla DigiCert-produkter och DigiCert-varumärken:
DigiCert-varumärke
DigiCert-varumärke
DigiCert-varumärke
AutoDNS används även i FairSSL ACME-lösningen för automatisk validering av DigiCert-varumärken.
Permanent validering: en post till, direkt utfärdande
Utöver AutoDNS-posten kan du skapa en permanent TXT-post på _validation-persist.din-doman.se. Den aktiverar CA/Browser Forum-metoden DNS-PERSIST-01, där domänen är godkänd i förväg, så certifikat från DigiCert-varumärkena utfärdas direkt, både i portalen och via FairSSL ACME-lösningen. Posten godkänner ett helt certifikatkonto, så vi erbjuder den bara där kontot motsvarar en enda kund: har ni ett eget DigiCert-konto, eller använder ni OV/EV med er egen organisation. Du skapar posten själv med det värde du får av oss. Kan ni inte skapa _dnsauth-poster alls, hör av er: då tittar vi på att flytta er till ett DigiCert-konto som bara ni använder, så att permanent validering blir möjlig.
De två posterna konkurrerar inte. _dnsauth är den som AutoDNS använder för att besvara valideringen för varje beställning, och den ligger kvar för de produkter som valideras per beställning. _validation-persist tar bort valideringen per beställning för DigiCert-varumärkena. Du behöver bara en post per funktion. De flesta kunder använder bara _dnsauth, eftersom den permanenta posten kräver ett konto som bara ni använder.
Båda posterna måste ligga kvar permanent. Om den permanenta posten raderas faller framtida beställningar tillbaka till validering per beställning.
Fördelar med AutoDNS
Konfigurera en gång
En CNAME per domän. Sedan är validering automatiskt för alla certifikat och förnyelser.
Inga brandväggsöppningar
AutoDNS använder DNS-validering, så det fungerar bakom brandväggar, lastbalanserare och reverse proxies.
Inga DNS API-nycklar
AutoDNS kräver inte att varje ACME-klient kan ändra i era domäners DNS, vilket ökar säkerheten.
Stödjer wildcards
Wildcard-certifikat kräver DNS-validering. AutoDNS hanterar det automatiskt.
Snabbare utfärdande
Ingen väntetid på manuell validering. DV-certifikat utfärdas på under 2 minuter och under 15 sekunder för ACME.
Förnyelse utan ingrepp
Certifikat kan förnyas automatiskt utan att någon behöver godkänna eller klicka på något.
Flera domäner, ett konto
Alla domäner med CNAME-vidarekoppling till ditt konto valideras automatiskt. Lägg till nya domäner när som helst.
Kom igång
Din unika AutoDNS-destination hittar du i FairSSL-kundportalen. Logga in och navigera till AutoDNS under ditt domän. Behöver du hjälp med konfiguration eller verifiering av din DNS-inställning, kontakta vår support via e-post eller telefon.
Frågor om AutoDNS
Hitta svar på de vanligaste frågorna om SSL-certifikat och FairSSL.
Redo för automatisk domänvalidering?
Skapa ett gratis konto och utfärda ditt första certifikat på under 10 minuter.