Trin 6 af 8

6. Bevis, at domænet er jeres

Gør domænet klar, så certifikater kan udstedes og fornyes automatisk.

Det skal I bruge

Navnene, certifikatet skal dække, fx www.example.dk.
Adgang til at oprette DNS-poster hos jeres DNS-udbyder.

Gør domænet klar én gang

Brug AutoDNS (CNAME). Det virker hos alle DNS-udbydere og kræver ingen API-nøgle til jeres DNS. Valideringen går gennem sslbrain Cloud (EU).

Opret DNS-posten

Åbn Udstedelse › Domæner, og klik på Gør klar ved domænet. Mangler det, så brug Tilføj domæne.
Kopiér postens navn og værdi med Kopiér. Opret CNAME viderestillingen hos jeres DNS-udbyder:
```
_acme-challenge.example.dk.  3600  IN  CNAME  <CNAME-mål>
```
Brug én post pr. navn. Samme post dækker example.dk og *.example.dk. Tilføjer DNS-panelet selv domænet, skriver I kun _acme-challenge. Lad posten blive stående.
Skriv navnene i Domæne, adresse eller navne i domænetesten, og klik på Tjek domæne.

Kontrollér, at det virker

Testen viser Klar til certifikat. Står posten endnu ikke i DNS, bruger I Tjek igen, når den er rettet.

Listen under Udstedelse › Domæner viser hvert navns status:

Tjekker: sslbrain har endnu ikke et svar for navnet, eller offentlig DNS svarede ikke. Målingen kører i baggrunden, og listen opdaterer sig selv, mens der tjekkes.
Klar: navnet kan valideres på den viste måde. Det betyder ikke, at et certifikat er udstedt.
Mangler DNS-post: navnet har ingen valideringsvej endnu. CNAME viderestillingen mangler, eller ingen DNS-adgang dækker navnet. Ret posten eller adgangens zone-bindinger, og brug Tjek igen. At fjerne domænet fra listen retter ikke valideringen.

Tjek igen måler navnet på ny. Det føjer ikke navnet til et certifikat; navnene ændrer I på certifikatet eller installationsplanen.

Næste skridt

Vælg, hvor certifikaterne kommer fra.

Hvis det fejler

Testen viser forkert CNAME-mål eller et navn med domænet 2 gange → kopiér navn og værdi fra Gør klar, og ret posten.
Der ligger en TXT-post på samme navn → fjern den, så CNAME-posten kan oprettes. Hos Cloudflare skal posten stå på DNS only.
Testen viser, at CAA spærrer → tilføj de CAA-poster, testen viser. CAA er en DNS-post, der siger, hvilke CA’er der må udstede til domænet. Se CAA-opslag.
Appliancen kan ikke nå sslbrain Cloud → kontrollér forbindelsen under første opsætning.
Certifikatet venter på validering → følg Validering fejler.

Når I vil bruge DNS-udbyderens API

Brug DNS-API, hvis jeres udbyder er på listen, og I vil lade appliancen oprette posterne med en API-nøgle. En ejer opretter adgangen under Udstedelse › Domæner › DNS-udbydere › Tilføj DNS-udbyder. Vælg udbyderen, udfyld dens felter og domæner, og klik på Test og gem. Ved fejl viser testen, hvad der skal rettes.

Et navn bruger adgangen med den længste zone-binding, der passer, og ellers standardadgangen. AutoDNS (CNAME) bruges først, hvis navnet har CNAME viderestillingen.

Når CA’en kræver en anden fast post

Med DNS-PERSIST-01 opretter I en fast TXT-post pr. CA-konto. Under Gør klar › Anden måde › TXT-post (dns-persist) kopierer I kontoens værdi til _validation-persist.<domæne> og lader posten stå. Passer betyder, at den er på plads; ved Mangler eller Anden værdi retter I posten til den viste værdi. Metoden er beskrevet i et IETF-udkast.

Til DigiCert via sslbrain Cloud vises CNAME-posten _dnsauth.<domæne> under Anden måde. Brug den viste post til det valgte produkt.

Når I driver DNS-serveren selv

Se opdatering af jeres egen DNS-server.

Når valideringen kræver et script

Se script på appliancen.

Når DNS-udbyderen mangler på listen

Se jeres egen REST-udbyder.

Indbyggede DNS-udbydere

Felterne står på engelsk i formularen og hedder det samme her. Felter markeret med * i formularen skal udfyldes. Azure DNS er ikke indbygget. Brug AutoDNS (CNAME) til domæner i Azure DNS.

Abion

Abion API Key fra Abions Partner Management API.

AWS Route 53

AWS Access Key ID og AWS Secret Access Key for en IAM-bruger eller -rolle med route53:ChangeResourceRecordSets på zonerne. AWS Region kan stå som us-east-1.

Bunny.net

Bunny.net API Access Key fra Account › Preferences › API Access Key.

Cloudflare

Cloudflare API Token: et token med rettighederne Zone:Read og DNS:Edit på zonerne. En Global API Key kan ikke bruges.

Connbyte

Connbyte API Token, oprettet i Connbyte-portalen.

Curanet

Curanet API Key, oprettet under API-adgang i Curanets kontrolpanel med DNS-rettigheder.

DanDomain

DanDomain API Key, oprettet under API-adgang i DanDomains kontrolpanel med DNS-rettigheder.

DigitalOcean

DigitalOcean API Token: et Personal Access Token med Write-rettighed.

DNSimple

DNSimple Account ID, tallet i jeres DNSimple-adresse som fx /a/1234, og DNSimple API Token på kontoniveau.

Domeneshop

Domeneshop API Token og Domeneshop API Secret.

Gigahost.no

Gigahost.no API Key, oprettet under API i Gigahosts kontrolpanel.

GleSYS

GleSYS Project ID, fx CL12345, og GleSYS API Key.

GoDaddy

GoDaddy API Key og GoDaddy API Secret. GoDaddy åbner kun API’et for konti med mindst 50 domæner eller en aktiv rabataftale.

Hetzner DNS

Hetzner DNS API Token fra Hetzner DNS Console.

HostUp

HostUp API Token med rettighederne read:dns, write:dns og read:domains.

Infoblox

Vælg nios med Grid Manager-vært, WAPI-brugernavn og password, eller uddi med en Universal DDI API-nøgle. Se Infoblox DNS API for zoneafgrænsede rettigheder, DNS views, WAPI 2.12/2.13.1/2.14 og egen CA.

IONOS

IONOS API Key.

Loopia

Loopia API Username, der ender på @loopiaapi, og Loopia API Password. Brugeren skal have getDomains, getZoneRecords, addZoneRecord, removeZoneRecord og removeSubdomain.

ScanNet

ScanNet API Key, oprettet under API-adgang i ScanNets kontrolpanel med DNS-rettigheder.

Simply.com

Simply.com Account Name, kontonummeret som fx S123456, og Simply.com API Key.