如何在Windows Server 2016的DNS区域添加TLSA RR

Question

我要实现Windows服务器2016年上我配置DNS和活动目录DANE协议。现在我想为我的域自签名证书，并产生TLSA记录。我想补充TLSA记录在DNS中。

Answer 1

这可以帮助：

Add-DnsServerResourceRecord -TLSA -CertificateAssociationData "digest" -CertificateUsage DomainIssuedCertificate -MatchingType Sha256Hash -Selector FullCertificate -ZoneName mydomain.com -name _443._tcp.example.mydomain.com

另外请注意：https://support.microsoft.com/en-sg/help/4489468/windows-server-domain-name-system-dns-flag-day-compliance