example.ee. 3600 IN CAA 0 issue "letsencrypt.org"
CAA įrašas (Certification Authority Authorization, RFC 8659) išvardija sertifikavimo įstaigas, kurioms leidžiama išduoti domenui TLS sertifikatus. Kiekviena vieša įstaiga prieš išduodama privalo patikrinti CAA; jei įrašai yra, o įstaigos juose nėra, ji turi atsisakyti.
Žymos
issue— įstaigos, kurioms leidžiama išduoti sertifikatus vardui.issuewild— įstaigos, kurioms leidžiama išduoti pakaitos sertifikatus.iodef— kur įstaigos turi pranešti apie atmestas užklausas (mailto:arbahttps:).
CAA paveldimas: įrašas example.ee taikomas ir www.example.ee, jei subdomenas neturi savo CAA įrašų. Jei CAA įrašų nėra visai, sertifikatą gali išduoti bet kuri įstaiga.
Dažniausiai užduodami klausimai
- Ar man reikia CAA įrašo?
- Jis neprivalomas, bet rekomenduojamas: sumažina riziką, kad sertifikatą per klaidą išduos jūsų nenaudojama įstaiga.
- Kodėl pridėjus CAA nepavyko atnaujinti sertifikato?
- Jūsų naudojamos įstaigos nėra sąraše. Pridėkite issue žymą su jos identifikatoriumi, pavyzdžiui, letsencrypt.org.