Как установить установить ssl сертификат через DNS запись (CNAME)?

Question

[astaxov81]

Впервые столкнулся с таким вариантом установки SSL сертификата и никак не могу решить проблему. Для установки SSL сертификата клиент скинул CNAME запись, выглядит следующим образом:

Домен: _{много цифр}.{домен}ru.
Тип записи: CNAME
Запись: {много цифр_1}.{много цифр_2}.comodoca.com

Хостинг используется nic.ru, для работы с DNS-записями куплена услуга DNS-хостинг и туда вставлена эта запись:


И при попытке открыть сайт по защищенному протоколы, вылетает следующая ошибка: ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Подскажите, что сделал не так и вообще кто устанавливал SSL сертификат таким образом. А то я уже теряюсь в догадках.

Answer 1

[CityCat4]

Никак. Протокол DNS не имеет для этого технических возможностей - это по сути большая распределенная база данных.
Для установки сертификата нужен либо PKCS#12, либо сертификат и ключ (но ключ таскать через незащищенные подключения опасно)