DANE-Leitfaden und Tutorials: TLS-Zertifikate per DNS mit DNSSEC und TLSA-Records authentifizieren.
7 Artikel
Das CA/Browser Forum hat die schrittweise Reduzierung der Laufzeit von TLS-Zertifikaten von 398 auf 47 Tage bis März 2029 beschlossen. Zeitplan, Gründe, Auswirkungen und Praxisleitfaden.
MTA-STS nutzt HTTPS, DANE basiert auf DNSSEC. Beide erzwingen TLS-Verschlüsselung zwischen E-Mail-Servern, werden aber unterschiedlich bereitgestellt. Umfassender Vergleich für die richtige Entscheidung.
Microsoft ändert das DNS-Provisioning für Exchange Online-Domains. Die MX-Einträge wechseln von mail.protection.outlook.com zu mx.microsoft, um die DNSSEC-Einführung zu erleichtern. Hier erfährst du, was sich ändert und was zu tun ist.
Microsoft 365 unterstützt DANE Inbound seit 2024. Diese Anleitung erklärt, wie du es aktivierst, DNSSEC auf deiner Domain einrichtest und das Deployment verifizierst.
Deine DANE-Konfiguration funktioniert nach einer Zertifikatserneuerung nicht mehr? Lerne, die 5 häufigsten DANE/TLSA-Fehler zu erkennen und zu beheben.
Schritt-für-Schritt-Anleitung zum Deployment von DANE auf einem selbst gehosteten Mailserver mit Postfix, Bind9, DNSSEC und Let's Encrypt.
DANE (RFC 6698/7672) bindet TLS-Zertifikate über DNSSEC-signierte TLSA-DNS-Einträge an Domainnamen. Erfahre, wie du es einsetzt, um den SMTP-Transport abzusichern.