Hoppa till innehållet
ipaddress.ee
CAA

Vad är en CAA-post?

CAA-poster anger vilka certifikatutfärdare som får utfärda TLS-certifikat för en domän. Taggarna issue, issuewild och iodef.

example.ee.   3600   IN   CAA   0 issue "letsencrypt.org"

En CAA-post (Certification Authority Authorization, RFC 8659) listar de certifikatutfärdare som får utfärda TLS-certifikat för en domän. Varje offentlig CA måste kontrollera CAA före utfärdande; om posterna finns och CA:n inte är listad måste den vägra.

Taggar

  • issue — CA som får utfärda certifikat för namnet.
  • issuewild — CA som får utfärda jokerteckencertifikat.
  • iodef — vart CA ska rapportera avvisade förfrågningar (mailto: eller https:).

CAA ärvs: en post på example.ee gäller även www.example.ee om underdomänen saknar egna CAA-poster. Inga CAA-poster alls betyder att vilken CA som helst får utfärda.

Vanliga frågor

Behöver jag en CAA-post?
Den är frivillig men rekommenderas: den minskar risken att ett certifikat felaktigt utfärdas av en CA du inte använder.
Varför misslyckades certifikatförnyelsen efter att jag lade till CAA?
Den CA du använder är inte listad. Lägg till en issue-tagg med dess identifierare, t.ex. letsencrypt.org.

Guider till DNS-poster