example.se. 3600 IN CAA 0 issue "letsencrypt.org"
En CAA-post (Certification Authority Authorization, RFC 8659) listar de certifikatutfärdare (CA) som får utfärda TLS-certifikat för en domän. Alla publika CA:er måste kontrollera CAA innan de utfärdar ett certifikat; finns poster och CA:n inte är listad måste den neka.
Taggar
issue– CA:er som får utfärda certifikat för namnet.issuewild– CA:er som får utfärda wildcardcertifikat.iodef– vart CA:er ska rapportera nekade förfrågningar (mailto:ellerhttps:).
CAA ärvs: en post på example.se gäller även www.example.se om inte underdomänen har egna CAA-poster. Finns inga CAA-poster alls får vilken CA som helst utfärda certifikat.
Vanliga frågor
- Behöver jag en CAA-post?
- Den är valfri men rekommenderas: den minskar risken att en CA du inte använder utfärdar ett certifikat felaktigt.
- Varför misslyckades förnyelsen av mitt certifikat efter att jag lade till CAA?
- CA:n du använder är inte listad. Lägg till en issue-tagg med dess identifierare, till exempel letsencrypt.org.