Yardım ve Sorun Giderme
CERT Kaydı
Bu nedir
CERT kayıtları, sertifikaları (X.509, PGP) doğrudan DNS'te saklayabilir. Nadirdir; DANE/TLSA ve SMIMEA, amaçlanan kullanımlarının çoğunun yerini almıştır.
Sonucunu nasıl okumalısın
CERT kaydının olmaması normaldir ve asla bir sorun değildir. Bir tane varsa, birisi onu bilinçli olarak koymuştur — genellikle S/MIME veya eski bir PKI entegrasyonu için.
Sık karşılaşılan sorunlar ve çözümleri
Kullanımdan kaldırılmış bir sistemden kalma eski CERT kaydı
Nasıl ortaya çıkar: Gözle görülür hiçbir şey bozulmaz, ama kayıt eski bir sertifikayı duyurur — denetimleri karıştırır ve onu hâlâ dikkate alan sistemleri yanıltır.
Nasıl düzeltilir: Kaydı neyin tükettiğini belirleyemiyorsan, onu kaldırılabilir olarak değerlendir: sil ve izle. DNS'i, hizmet dışı bırakılmış sistemlerden kalanlardan arındır.