Re: TLSA: DNS ttl und revoced certs

Am 31.01.2015 um 10:24 schrieb django@nausch.org:

Welche Erfahrungswerte könnt Ihr mir denn TTL von TLSA-Records nennen?

also ich hab die fuer TLSA DKIM SPF usw auf 600 gestellt, das ist das Kuerzeste was ich auswaehlen kann, das hat den praktischen Hintergrund dass wenn ich was aendern muss ( warum auch immer z.b auch durch eigene Daemlichkeit ) es moeglichst schnell rund um die Welt sein "sollte". Es ist naemlich nervig wenn man z.b mit einem Reflektor DKIM usw testet der immer auf von DNS Caching noch immer alte Eintraege sieht. Damit gabs bis jetzt keine Probleme.

Best Regards MfG Robert Schetterer