如何在 Windows server 2016 DNS 区域中添加 TLSA RR

【问题标题】：How add TLSA RR in Windows server 2016 DNS zone如何在 Windows server 2016 DNS 区域中添加 TLSA RR
【发布时间】：2018-08-09 06:51:03
【问题描述】：

我将在 Windows server 2016 上实现 DANE 协议。我配置了 DNS 和 Active 目录。现在我想为我的域生成自签名证书并生成 TLSA 记录。我想在 DNS 中添加 TLSA 记录。

【问题讨论】：

标签： dns windows-server-2016 dane

【解决方案1】：

这可能会有所帮助：

Add-DnsServerResourceRecord -TLSA -CertificateAssociationData "digest" -CertificateUsage DomainIssuedCertificate -MatchingType Sha256Hash -Selector FullCertificate -ZoneName mydomain.com -name _443._tcp.example.mydomain.com

另请注意：https://support.microsoft.com/en-sg/help/4489468/windows-server-domain-name-system-dns-flag-day-compliance

【讨论】：