Steg 6 av 8

6. Visa att domänen är er

Gör domänen klar så att certifikat kan utfärdas och förnyas automatiskt.

Det här behöver ni

Namnen som certifikatet ska omfatta, till exempel www.example.se.
Behörighet att skapa DNS-poster hos er DNS-leverantör.

Gör domänen klar en gång

Använd AutoDNS (CNAME). Det fungerar hos alla DNS-leverantörer och kräver ingen API-nyckel till er DNS. Valideringen går via sslbrain Cloud (EU).

Skapa DNS-posten

Öppna Utfärdande › Domäner och klicka på Gör klar vid domänen. Saknas den använder ni Lägg till domän.
Kopiera postens namn och värde med Kopiera. Skapa CNAME-posten hos er DNS-leverantör:
```
_acme-challenge.example.se.  3600  IN  CNAME  <CNAME-mal>
```
Använd en post per namn. Samma post omfattar example.se och *.example.se. Lägger DNS-panelen själv till domänen skriver ni bara _acme-challenge. Låt posten ligga kvar.
Ange namnen i Domän, adress eller namn i domäntestet och klicka på Kontrollera domän.

Kontrollera att det fungerar

Testet visar Klar för certifikat. Om posten inte syns i DNS än använder ni Kontrollera igen när den är rättad.

Listan under Utfärdande › Domäner visar status för varje namn:

Kontrollerar: sslbrain har ännu inget resultat för namnet, eller så svarade inte publik DNS. Kontrollen körs i bakgrunden och listan uppdateras automatiskt medan den pågår.
Klar: namnet kan valideras på det sätt som visas. Det betyder inte att ett certifikat har utfärdats.
DNS-post saknas: namnet kan ännu inte valideras. CNAME-vidarekopplingen saknas, eller så finns det ingen DNS-åtkomst som omfattar namnet. Rätta posten eller åtkomstens zonbindningar och använd Kontrollera igen. Att ta bort domänen från listan löser inte valideringen.

Kontrollera igen kontrollerar namnet på nytt. Det lägger inte till namnet i ett certifikat; namnen ändrar ni på certifikatet eller installationsplanen.

Nästa steg

Välj var certifikaten kommer ifrån.

Om det inte fungerar

Testet visar fel CNAME-mål eller ett namn med domänen 2 gånger → kopiera namn och värde från Gör klar och rätta posten.
Det finns en TXT-post på samma namn → ta bort den så att CNAME-posten kan skapas. Hos Cloudflare ska posten stå på DNS only.
Testet visar att CAA blockerar → lägg till CAA-posterna som testet visar. CAA är en DNS-post som anger vilka CA:er som får utfärda för domänen. Se CAA-uppslag.
Appliancen når inte sslbrain Cloud → kontrollera anslutningen under första konfigurationen.
Certifikatet väntar på validering → följ Valideringen misslyckas.

När ni vill använda DNS-leverantörens API

Använd DNS-API om er leverantör finns i listan och ni vill låta appliancen skapa posterna med en API-nyckel. En ägare skapar åtkomsten under Utfärdande › Domäner › DNS-leverantörer › Lägg till DNS-leverantör. Välj leverantör, fyll i dess fält och domäner och klicka på Testa och spara. Vid fel visar testet vad som behöver rättas.

Ett namn använder åtkomsten med den längsta matchande zonbindningen, annars standardåtkomsten. AutoDNS (CNAME) används först om namnet har CNAME-posten.

När CA:n kräver en annan fast post

Med DNS-PERSIST-01 skapar ni en fast TXT-post per CA-konto. Under Gör klar › Annat sätt › TXT-post (dns-persist) kopierar ni kontots värde till _validation-persist.<doman> och låter posten ligga kvar. Stämmer betyder att den finns på plats. Vid Saknas eller Annat värde ändrar ni posten till det visade värdet. Metoden beskrivs i ett IETF-utkast.

För DigiCert via sslbrain Cloud visas CNAME-posten _dnsauth.<doman> under Annat sätt. Använd den visade posten för den valda produkten.

När ni driver DNS-servern själva

Se uppdatering av er egen DNS-server.

När valideringen kräver ett skript

Se skript på appliancen.

När DNS-leverantören saknas i listan

Se er egen REST-leverantör.

Inbyggda DNS-leverantörer

Fälten står på engelska i formuläret och heter samma sak här. Fält markerade med * i formuläret är obligatoriska. Azure DNS är inte inbyggt. Använd AutoDNS (CNAME) för domäner i Azure DNS.

Abion

Abion API Key, som Abion utfärdar för sitt Partner Management API.

AWS Route 53

AWS Access Key ID och AWS Secret Access Key för en IAM-användare eller IAM-roll med route53:ChangeResourceRecordSets på zonerna. AWS Region kan stå kvar som us-east-1.

Bunny.net

Bunny.net API Access Key från Account › Preferences › API Access Key.

Cloudflare

Cloudflare API Token: en token med behörigheterna Zone:Read och DNS:Edit på zonerna. En Global API Key kan inte användas.

Connbyte

Connbyte API Token, skapad i Connbyte-portalen.

Curanet

Curanet API Key, skapad med DNS-behörighet under API-åtkomst i Curanets kontrollpanel.

DanDomain

DanDomain API Key, skapad med DNS-behörighet under API-åtkomst i DanDomains kontrollpanel.

DigitalOcean

DigitalOcean API Token: en Personal Access Token med Write-behörighet.

DNSimple

DNSimple Account ID, talet i er DNSimple-adress som till exempel /a/1234, och DNSimple API Token på kontonivå.

Domeneshop

Domeneshop API Token och Domeneshop API Secret.

Gigahost.no

Gigahost.no API Key, skapad under API i Gigahosts kontrollpanel.

GleSYS

GleSYS Project ID, till exempel CL12345, och GleSYS API Key.

GoDaddy

GoDaddy API Key och GoDaddy API Secret. GoDaddy öppnar bara API:et för konton med minst 50 domäner eller ett aktivt rabattavtal.

Hetzner DNS

Hetzner DNS API Token från Hetzner DNS Console.

HostUp

HostUp API Token med behörigheterna read:dns, write:dns och read:domains.

Infoblox

Välj nios med Grid Manager-värd, WAPI-användarnamn och lösenord, eller uddi med en Universal DDI API-nyckel. Se Infoblox DNS API för zonbegränsade behörigheter, DNS views, WAPI 2.12/2.13.1/2.14 och egen CA.

IONOS

IONOS API Key.

Loopia

Loopia API Username, som slutar på @loopiaapi, och Loopia API Password. Användaren måste ha getDomains, getZoneRecords, addZoneRecord, removeZoneRecord och removeSubdomain.

ScanNet

ScanNet API Key, skapad med DNS-behörighet under API-åtkomst i ScanNets kontrollpanel.

Simply.com

Simply.com Account Name, kontonumret som till exempel S123456, och Simply.com API Key.