![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(156.8, 99%, 25%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ELS%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(185.6, 36%, 27%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ETL%3C/text%3E%3C/svg%3E)
Hallo Leon Schmidt,
Zunächst sollten Sie beim DNS-Provider prüfen, warum das API-Token widerrufen wurde. Viele Provider widerrufen Tokens automatisch, wenn ein möglicher Sicherheitsvorfall erkannt wird, beispielsweise die unbeabsichtigte Veröffentlichung eines Tokens.
Falls das Token als kompromittiert betrachtet werden muss, erstellen Sie ein neues Token mit möglichst geringem Berechtigungsumfang (Least Privilege), idealerweise nur für DNS-Änderungen der betroffenen Zone.
Die sichere Speicherung hängt vom verwendeten ACME-Client und DNS-Provider ab. Viele ACME-Clients unterstützen die Ablage von Anmeldeinformationen in einem Secret Store oder die Nutzung einer Identität statt statischer Tokens.
Falls Sie Azure DNS verwenden, kann eine Managed Identity auf Azure-VMs oder Azure Arc-verwalteten Servern eine gute Lösung sein, da keine dauerhaft gespeicherten API-Tokens erforderlich sind.
Für die automatische Rotation hängt die Vorgehensweise von den Funktionen Ihres DNS-Providers ab. Einige Anbieter unterstützen die programmatische Erstellung und den Widerruf von Tokens über eine API, andere erfordern eine manuelle Verwaltung.
Tracy Le.