Guida e risoluzione dei problemi
Record CERT
Di cosa si tratta
I record CERT possono memorizzare certificati (X.509, PGP) direttamente nel DNS. Sono rari; DANE/TLSA e SMIMEA hanno soppiantato la maggior parte dei loro usi previsti.
Come leggere il risultato
L'assenza di record CERT è la norma e non è mai un problema. Se ne esiste uno, qualcuno ce l'ha messo deliberatamente, tipicamente per S/MIME o un'integrazione PKI legacy.
Problemi comuni e come risolverli
Record CERT obsoleto da un sistema dismesso
Come si manifesta: Nulla si rompe visibilmente, ma il record pubblicizza un vecchio certificato, confondendo gli audit e ingannando qualsiasi sistema che lo onori ancora.
Come risolverlo: Se non riesci a identificare cosa consuma il record, trattalo come rimovibile: eliminalo e monitora. Mantieni il DNS libero da residui di sistemi dismessi.