我将在 Windows server 2016 上实现 DANE 协议。我配置了 DNS 和 Active 目录。现在我想为我的域生成自签名证书并生成 TLSA 记录。我想在 DNS 中添加 TLSA 记录。
问问题
612 次
1 回答
0
这可能会有所帮助：
Add-DnsServerResourceRecord -TLSA -CertificateAssociationData "digest" -CertificateUsage DomainIssuedCertificate -MatchingType Sha256Hash -Selector FullCertificate -ZoneName mydomain.com -name _443._tcp.example.mydomain.com
另请注意： https: //support.microsoft.com/en-sg/help/4489468/windows-server-domain-name-system-dns-flag-day-compliance
于 2019-02-06T06:09:56.640 回答