web-dev-qa-db-ja.com

DNSSECを有効にしたときの証明書の警告

Mydomain.netを登録しました(Googleドメイン登録サーバーを使用)。 GoogleのコントロールパネルのDNS設定で、mail.mydomain.netはメールクラウドアプリ(この場合、business.zoho.comですが、おそらく適切ではありません)に移動する必要があると言います。 CNAMEレコードを使用して、GoogleドメインのDNSパネルでこれを行いました。

mail CNAME 1h business.zoho.com

最初はシームレスに機能しましたが、ある時点で、DNSSECを有効にした後、明らかにmail.mydomain.netがbusiness.zoho.comと一致しないため、証明書エラーが発生し始めたと思います。それはすべてDNSSECが原因であることを示していますが、確信が持てません。これは理にかなっていますか。DNSSECを有効にするためにブラウザで証明書の警告が表示されないようにするために(一般的な意味で)何をする必要がありますか?

2
Matt

それはすべてDNSSECが原因であることを示していますが、確信が持てません。

DNSSecは、DNSレコードを操作から保護するだけです。代わりに、エラーメッセージは、システムへのアクセスに使用されるドメイン名と一致しない証明書の件名に由来します。これら2つは無関係です。

3
Steffen Ullrich