Ayuda y Resolución de problemas
Registro CERT
Qué es esto
Los registros CERT pueden almacenar certificados (X.509, PGP) directamente en el DNS. Son poco comunes; DANE/TLSA y SMIMEA han reemplazado la mayoría de sus usos previstos.
Cómo interpretar tu resultado
No tener registros CERT es lo normal y nunca es un problema. Si existe uno, alguien lo puso ahí deliberadamente, normalmente para S/MIME o una integración de PKI heredada.
Problemas comunes y cómo solucionarlos
Registro CERT obsoleto de un sistema retirado
Cómo se manifiesta: Nada se rompe de forma visible, pero el registro anuncia un certificado antiguo, confundiendo las auditorías y engañando a cualquier sistema que aún lo respete.
Cómo solucionarlo: Si no puedes identificar qué consume el registro, trátalo como eliminable: bórralo y monitorea. Mantén el DNS libre de restos de sistemas dados de baja.