Com crear registres TLSA amb SWPanel

Actualitzat el 2026-10-27 13:01:51 16 visites

Requisits previs recomanats

Abans de configurar un registre TLSA, assegura't de complimentar les següents condicions:

DNSSec habilitat:
- És indispensable que el domini tingui DNSSec configurat i activat, ja que els registres TLSA depenen d'aquesta tecnologia per garantir l'autenticitat de les dades a la zona DNS.
- Sense DNSSec, els registres TLSA no estaran protegits contra manipulacions i podrien no ser utilitzats pels clients.
Per habilitar DNSSec al teu servei d'hosting, pots seguir les indicacions del següent manual:
- Manual: Com activar DNSSec al meu hosting
Certificat SSL/TLS vigent:
- Necessites un certificat SSL/TLS vàlid associat al domini o servei que vulguis protegir. Assegura't que el certificat estigui actiu i correctament instal·lat.
Si encara no disposes d'un certificat SSL, pots adquirir-ne un que s'adapti a les teves necessitats a través de SWPanel seguint els passos del següent manual:
- Manual: Certificats SSL

Què és un certificat SSL/TLS?

Un certificat SSL/TLS assegura la comunicació entre un client (com un navegador web o client de correu) i un servidor mitjançant el xifrat. Això protegeix les dades davant de tercers no autoritzats i permet verificar la identitat del servidor. Els certificats SSL/TLS són fonamentals per garantir la privacitat i la confiança a internet.

Què és un registre TLSA i per a què serveix?

Un registre TLSA és un tipus de registre DNS utilitzat juntament amb DNSSec per reforçar l'autenticació dels certificats SSL/TLS mitjançant el protocol DANE (DNS-based Authentication of Named Entities).

Propòsit:

Associar un certificat SSL/TLS específic amb un nom de domini o servei. Això permet verificar directament a la zona DNS que el certificat presentat per un servidor és legítim i fiable.

Avantatges:

Millora la seguretat mitjançant una validació addicional del certificat.
És útil en configuracions amb certificats autofirmats o en xarxes privades, eliminant la necessitat de dependre exclusivament d'autoritats de certificació (CA).

Passos detallats per crear un registre TLSA

1. Obtenció del Hash TLSA del certificat SSL/TLS

El sistema de gestió calcula l'Hash TLSA utilitzant els següents paràmetres predefinits:

Ús del certificat (3):
Indica que es confia directament en el certificat del servidor TLS, sense requerir intermediaris com autoritats de certificació (CA).
Selector (1):
Només utilitza la clau pública del certificat, no el certificat complet.
Algoritme hash (1):
S'emplea l'algoritme SHA-256 per calcular l'hash del certificat.

Accedeix a l'apartat Dominis i SSL - Certificats SSL de SWPanel.

Localitza el certificat corresponent al servei o domini, fes clic al menú d'opcions [···] i selecciona Veure Hash TLSA.

Copia el valor de l'Hash TLSA generat, ja que es necessitarà per configurar-lo a la zona DNS.

2. Creació del registre TLSA

Ves al dashboard del servei d'hosting on està configurat el teu domini i accedeix a la secció Gestions sobre el servei - Gestió de DNS.

Fes clic sobre Crear registre.

Tipus de registre: tria TLSA.
Hash TLSA: enganxa el valor copiat prèviament.
Introdueix els següents valors:
1. Ús del certificat: 3 (Confia directament en el certificat del servei TLS).
2. Selector: 1 (Utilitza només la clau pública del certificat).
3. Algoritme hash: 1 (SHA-256).
Finalment, fes clic a Crear registre per desarviar els canvis a la zona DNS.

A la següent imatge, veiem com quedarien configurats els registres TLSA per als certificats SSL/TLS de:

WEB 'swmanuales.com' i 'www.swmanuales.com' al port 443.
CORREU 'mail.swmanuales.com' als ports 25, 110, 465, 993 i 995.

3. Confirmació i propagació

Tingues en compte que les modificacions a la zona DNS poden trigar fins a 24 hores a propagar-se globalment.

Consideracions importants

Compatibilitat amb DNSSec:
Els registres TLSA només són efectius si DNSSec està habilitat i funcionant correctament per al domini. Sense DNSSec, els registres no estaran protegits contra manipulacions.
Renovacions del certificat:
Cada vegada que renovis o canvis el certificat SSL/TLS, hauràs d'actualitzar el registre TLSA amb el nou Hash.
Paràmetres predeterminats (3 1 1):
El sistema calcula automàticament l'Hash TLSA amb els paràmetres 3 1 1, per la qual cosa sempre t'has d'assegurar de configurar el registre amb aquests valors:
- 3: Defineix que el certificat del servei TLS és fiable directament.
- 1: Només utilitza la clau pública del certificat.
- 1: Utilitza l'algoritme SHA-256 per calcular l'hash.
Proves i validacions:
Pots validar la configuració amb eines específiques de DNS o serveis de validació en línia compatibles amb DANE.

Amb aquests passos i detalls, el teu domini estarà configurat correctament per validar certificats SSL/TLS mitjançant registres TLSA, reforçant la seguretat dels teus serveis.

Configuració de cookies