example.ee. 3600 IN CAA 0 issue "letsencrypt.org"
CAA-kirje (Certification Authority Authorization, RFC 8659) loetleb sertifitseerimiskeskused, kellel on lubatud domeenile TLS-sertifikaate väljastada. Iga avalik sertifitseerimiskeskus peab enne väljastamist CAA-d kontrollima; kui kirjed on olemas ja keskust pole nende seas, peab see keelduma.
Sildid
issue— sertifitseerimiskeskused, kes tohivad nimele sertifikaate väljastada.issuewild— keskused, kes tohivad väljastada metamärgiga (wildcard) sertifikaate.iodef— kuhu keskused peaksid tagasilükatud taotlustest teatama (mailto:võihttps:).
CAA pärandub: kirje nimel example.ee kehtib ka nimele www.example.ee, kui alamdomeenil pole oma CAA-kirjeid. Kui CAA-kirjeid pole üldse, võib sertifikaadi väljastada iga keskus.
Korduma kippuvad küsimused
- Kas mul on CAA-kirjet vaja?
- See on valikuline, kuid soovitatav: see vähendab riski, et sertifikaadi väljastab ekslikult keskus, keda sa ei kasuta.
- Miks sertifikaadi uuendamine pärast CAA lisamist ebaõnnestus?
- Sinu kasutatavat keskust pole loetletud. Lisa issue-silt selle tunnusega, näiteks letsencrypt.org.