DNSSEC ve SSL Sertifika Doğrulama Sorunları

DNSSEC ve SSL İlişkisi

DNSSEC (DNS Security Extensions), DNS yanıtlarının bütünlüğünü ve doğruluğunu garanti eden bir güvenlik protokolüdür. Yanlış yapılandırılmış DNSSEC, SSL sertifika doğrulamasını engelleyebilir.

DNSSEC SSL'i Nasıl Etkiler?

• DNS CNAME doğrulamasında CA, DNS kaydını çözemeyebilir
• HTTP doğrulamasında domain çözümlemesi başarısız olabilir
• CAA kontrolleri DNSSEC hatasından dolayı başarısız olabilir

Çözüm

1. DNSSEC yapılandırmanızı dnsviz.net ile test edin
2. DS kayıtlarının registrar ile uyumlu olduğunu doğrulayın
3. Geçici olarak DNSSEC'i devre dışı bırakıp sertifika doğrulamasını tamamlayın
4. Doğrulama tamamlandıktan sonra DNSSEC'i tekrar aktif edin