example.com. 3600 IN CAA 0 issue "letsencrypt.org"
O înregistrare CAA (Certification Authority Authorization, RFC 8659) listează autoritățile de certificare (CA) care au voie să emită certificate TLS pentru un domeniu. Toate CA-urile publice trebuie să verifice CAA înainte de emitere; dacă există înregistrări și CA-ul nu este pe listă, trebuie să refuze.
Etichete
issue: CA-urile care pot emite certificate pentru nume.issuewild: CA-urile care pot emite certificate wildcard.iodef: unde raportează CA-urile cererile refuzate (mailto:sauhttps:).
CAA se moștenește: o înregistrare pe example.com se aplică și lui www.example.com, dacă subdomeniul nu are propriile înregistrări CAA. Dacă nu există nicio înregistrare CAA, orice CA poate emite certificate.
Întrebări frecvente
- Am nevoie de o înregistrare CAA?
- Este opțională, dar recomandată: reduce riscul ca o CA pe care nu o folosești să emită din greșeală un certificat.
- De ce reînnoirea certificatului a eșuat după ce am adăugat CAA?
- CA-ul pe care îl folosești nu este pe listă. Adaugă o etichetă issue cu identificatorul lui, de exemplu letsencrypt.org.