Applies to: Domeny

Domeny Pomoc

Dołożyliśmy wszelkich starań, aby przetłumaczyć tę stronę. Dostępna jest również strona w języku angielskim.

Dodaj rekord CAA

Dodaj rekord CAA (rekord autoryzacji urzędu certyfikacji), aby określić, który urząd certyfikacji (CA) może wydawać certyfikaty SSL dla domeny. Podczas wystawiania certyfikatu wszystkie publicznie zaufane urzędy certyfikacji są zobowiązane do sprawdzenia i przestrzegania rekordów CAA. Jeśli chcesz autoryzować wiele urzędów certyfikacji, możesz dodać jeden rekord CAA dla każdego urzędu certyfikacji. Szczegóły rekordów CAA są zazwyczaj dostępne u dostawcy SSL.

  1. Zaloguj się do Portfolio domen GoDaddy. (Potrzebujesz pomocy przy logowaniu? Znajdź swoją nazwę użytkownika lub hasło).
  2. Wybierz pojedynczą domenę, aby uzyskać dostęp do strony Ustawienia domeny .
    wybierz jedną domenę
  3. Wybierz DNS , aby wyświetlić rekordy DNS.
    wybierz kartę dns
  4. Wybierz Dodaj nowy rekord , a następnie wybierz CAA z menu Typ .
  5. Wprowadź dane od dostawcy SSL dla nowego rekordu CAA.
    • Nazwa : domena lub poddomena rekordu. Wprowadź & commat; aby umieścić rekord w domenie głównej. Nazwa musi być zgodna z tymi wytycznymi:
      • kropki (.) są dozwolone, ale nie jako pierwszy lub ostatni znak,
      • nie może używać następujących po sobie kropek (…),
      • Nie może zaczynać się ani kończyć łącznikiem (-)
      • 63 znaki pod rząd nie oddzielone kropką (.)

        Przykład: 63znaków.63znaków.fajnyprzyklad.com

      • Maksymalnie 255 znaków
    • TTL (Time to Live) : Czas, przez który serwer powinien przechowywać informacje w pamięci podręcznej przed odświeżeniem. Ustawienie domyślne to 1 godzina.
    • Flaga : Wybierz jedną z dostępnych opcji.
      • 0 : Używany w przypadku standardowych rekordów CAA, gdzie znacznik to problem , problem z dziką stroną lub jodef .
      • 128 : Używany w przypadku niestandardowych rekordów CAA, w których znacznik nie jest problemem , wydaniem lub jodef .
    • Tag : Wybierz jedną z dostępnych opcji lub wprowadź tag ręcznie.
      • Problem : Jednoznacznie upoważnia pojedynczy urząd certyfikacji do wystawienia certyfikatu dowolnego typu dla nazwy hosta (wartość wprowadzona w polu Nazwa ).
      • issuewild : Jawnie upoważnia pojedynczy urząd certyfikacji do wystawienia tylko certyfikatu z symbolem wieloznacznym dla nazwy hosta (wartość wprowadzona w polu Nazwa ).
      • iodef : Określa metodę, której mogą używać urzędy certyfikacji do zgłaszania nieprawidłowych żądań certyfikatów.
      • Wprowadź tag ręcznie, jeśli flaga jest ustawiona na 128.
        • Znacznik może zawierać tylko litery i cyfry.
        • Tag powinien zawierać małe litery, ale wielkość liter nie jest rozróżniana.
    • Domena : Na podstawie wybranego typu tagu wprowadź odpowiedni urząd certyfikacji lub identyfikator URI. Wprowadź średnik (;), aby uniemożliwić urzędowi certyfikacji wydanie odpowiedniego typu certyfikatu.
      • issue or issuewild : Wprowadź urząd certyfikacji, który może wygenerować certyfikat dla tej domeny.
        Uwaga: GoDaddy może wystawiać certyfikaty dla domen, jeśli w polu Domena wprowadzono wartość godaddy.com .
    • (Opcjonalnie) Dodaj parametr : Wybierz tę opcję, aby wprowadzić dodatkowe parametry dla rekordu CAA.
    • (Opcjonalnie) CAA RDATA : Wprowadź pełny rekord CAA od dostawcy SSL, a my automatycznie wypełnimy poszczególne pola. Lub po wypełnieniu poszczególnych pól udostępnimy Ci pełny rekord CAA do skopiowania.
  6. (Opcjonalnie) Wybierz opcję Dodaj więcej rekordów , aby dodać wiele rekordów DNS jednocześnie. Jeśli zmienisz zdanie, wybierzzrzut ekranu z ikoną usuwania rekordu dns Usuń , aby usunąć wszelkie rekordy, które nie zostały jeszcze zapisane.
  7. Wybierz Zapisz , aby dodać nowy rekord. Jeśli dodano wiele rekordów w tym samym czasie, wybierz opcję Zapisz wszystkie rekordy .
    • Jeśli Twoja domena ma Ochronę domeny, musisz zweryfikować swoją tożsamość. Jeśli masz włączoną weryfikację dwuetapową (2SV) od co najmniej 24 godzin, wprowadź kod wysłany przez nas SMS-em lub z aplikacji uwierzytelniającej. W przeciwnym razie wprowadź jednorazowe hasło, które wysłaliśmy na adres e-mail rejestrującego.

Większość aktualizacji DNS zaczyna obowiązywać w ciągu godziny, ale globalna aktualizacja może zająć do 48 godzin.

Powiązane czynności

  • Jeśli w Twojej domenie nie ma rekordów CAA, każdy urząd certyfikacji jest upoważniony do wystawienia certyfikatu dla domeny. Wprowadzenie pojedynczego pustego tagu wystawienia uniemożliwia wszystkim urzędom certyfikacji wydawanie jakichkolwiek certyfikatów w domenie.
  • Jeśli chcesz dokonać zmian , edytuj istniejący rekord CAA .
  • Utwórz szablon DNS, aby szybko zastosować rekordy DNS do swoich domen.

Więcej informacji