NIST SP 800-81r3 : ce que change le nouveau guide de sécurité DNS
Analyse complète du NIST SP 800-81r3 publié le 19 mars 2026. Protective DNS, DNSSEC, DNS chiffré : les recommandations clés pour sécuriser votre infrastructure.
DNSSEC
Guides et tutoriels DNSSEC : signer et valider les zones DNS pour renforcer la sécurité de votre infrastructure.
11 articles
mars 2026
Ballot SC-085v2 : les autorités de certification vérifient désormais DNSSEC avant d'émettre un certificat TLS
Depuis le 15 mars 2026, le CA/Browser Forum impose aux CA de vérifier DNSSEC lors de la validation de domaine. Ce guide explique le contexte, l'impact et comment vérifier votre configuration.
SC-081v3 : des certificats TLS de 47 jours, pourquoi et comment s'y préparer
Le CA/Browser Forum a voté la réduction progressive de la durée de vie des certificats TLS de 398 à 47 jours d'ici mars 2029. Calendrier, raisons, impact et guide pratique.
Migration MX Microsoft 365 vers mx.microsoft : DNSSEC automatique, Graph API obligatoire et actions à mener avant juillet 2026
Microsoft change le provisionnement DNS des domaines Exchange Online. Les MX passent de mail.protection.outlook.com à mx.microsoft pour faciliter l'adoption de DNSSEC. Voici ce qui change et ce qu'il faut faire.
février 2026
SERVFAIL après activation DNSSEC : diagnostic et correction
Un SERVFAIL après activation DNSSEC signale un maillon cassé dans la chaîne de confiance. Ce guide identifie la cause exacte et montre comment corriger, étape par étape.
Déployer DANE pour Exchange Online et Microsoft 365
Microsoft 365 supporte DANE inbound depuis 2024. Ce guide explique comment l'activer, configurer DNSSEC sur votre domaine et vérifier le déploiement.
Dépannage DANE/TLSA : diagnostiquer et corriger les erreurs courantes
Votre configuration DANE ne fonctionne plus après un renouvellement de certificat ? Apprenez à identifier et corriger les 5 erreurs DANE/TLSA les plus courantes.
Configurer DANE/TLSA avec Postfix, Bind et Let's Encrypt
Tutoriel pas-à-pas pour déployer DANE sur un serveur mail self-hosted avec Postfix, Bind9, DNSSEC et Let's Encrypt.
Comprendre la chaîne de confiance DNSSEC en 5 minutes
La chaîne de confiance est le principe fondamental de DNSSEC. Ce guide explique chaque maillon, de la racine DNS à votre domaine, avec des schémas clairs.
DANE/TLSA : le guide complet pour authentifier les certificats email par DNS
DANE (RFC 6698/7672) lie les certificats TLS aux noms de domaine via des enregistrements DNS TLSA signés par DNSSEC. Découvrez comment le déployer pour sécuriser le transport SMTP.
Activer DNSSEC : guide pas-à-pas par registrar
DNSSEC protège vos visiteurs contre le DNS spoofing. Ce guide couvre l'activation étape par étape chez les 6 registrars les plus populaires, avec vérification instantanée.