Genera un registro TLSA y corrige el error 3 1 1
How to Generate a TLSA Record and Fix the 3 1 1 Mismatch
Un registro TLSA fija el certificado TLS de tu servidor de correo en el DNS para que los servidores emisores verifiquen la clave correcta. La forma más común, 3 1 1, es el corazón de DANE. Esta guía práctica muestra cómo generar un registro TLSA con OpenSSL, publicarlo, verificar que resuelve y valida, y corregir el desajuste 3 1 1 que rompe la mayoría de los despliegues. Incluye ejemplos de registros 3 1 1, 2 1 1 y 3 0 1, y consejos para evitar errores comunes como renovaciones que cambian la clave.
DANE es raro, pero para SMTP es la opción de autenticación de transporte más fuerte que existe, y la razón por la que tan pocos dominios publican un registro TLSA es el requisito previo de DNSSEC, no el registro en sí.