example.com. 3600 IN CAA 0 issue "letsencrypt.org"
CAA kaydı (Certification Authority Authorization, RFC 8659), bir alan adı için TLS sertifikası vermesine izin verilen sertifika yetkililerini listeler. Her genel sertifika yetkilisi sertifika vermeden önce CAA’yı kontrol etmek zorundadır; kayıtlar varsa ve yetkili listede yoksa reddetmelidir.
Etiketler
issue— ad için sertifika vermesine izin verilen yetkililer.issuewild— joker karakterli sertifika vermesine izin verilen yetkililer.iodef— yetkililerin reddedilen talepleri nereye bildireceği (mailto:veyahttps:).
CAA miras alınır: example.com üzerindeki bir kayıt, alt alan adının kendi CAA kayıtları yoksa www.example.com alanını da kapsar. Hiç CAA kaydı olmaması, herhangi bir yetkilinin sertifika verebileceği anlamına gelir.
Sık sorulan sorular
- CAA kaydına ihtiyacım var mı?
- İsteğe bağlıdır ama önerilir: kullanmadığınız bir yetkilinin hatalı sertifika verme riskini azaltır.
- CAA ekledikten sonra sertifika yenilemem neden başarısız oldu?
- Kullandığınız yetkili listede yok. Onun tanımlayıcısıyla bir issue etiketi ekleyin, ör. letsencrypt.org.