Aggiungi un record CAA

Aggiungi un record CAA (record di autorizzazione dell'autorità di certificazione) per specificare quale autorità di certificazione (CA) è autorizzata a emettere certificati SSL per il dominio. Quando si rilascia un certificato, tutte le CA pubblicamente attendibili sono tenute a controllare e rispettare i record CAA. Se devi autorizzare più autorità di certificazione, puoi aggiungere un record CAA per ciascuna autorità di certificazione. I dettagli dei record CAA sono generalmente disponibili tramite il tuo provider SSL.

1. Accedi al tuo Portafoglio domini GoDaddy. (Ti serve aiuto per effettuare l'accesso? Trova il tuo nome utente o la tua password.)
2. Seleziona un singolo dominio per accedere alla pagina Impostazioni dominio .
   
3. Seleziona DNS per visualizzare i record DNS.
   
4. Seleziona Aggiungi nuovo record , quindi seleziona CAA dal menu Tipo .
5. Inserisci i dettagli del tuo provider SSL per il tuo nuovo record CAA.
   
   • Nome : il dominio o il sottodominio del record. Inserisci & commat; per inserire il record nel tuo dominio principale. Il nome deve seguire queste linee guida:
     
     • I punti sono consentiti (.) ma non come primo o ultimo carattere
     • Più punti consecutivi (…) non sono consentiti
     • Non può iniziare o terminare con un trattino (-)
     • 63 caratteri di fila non separati da un punto (.)
       

       Esempio: 63 caratteri, 63 caratteri.esempio.com

     • 255 caratteri al massimo
   • TTL (Time to Live) : la quantità di tempo per cui il server deve memorizzare nella cache le informazioni prima dell'aggiornamento. L'impostazione predefinita è 1 ora.
   • Contrassegna : scegli una delle opzioni disponibili.
     
     • 0 : utilizzato per i record CAA standard, dove il tag è issue , issuewild o iodef .
     • 128 : utilizzato per i record CAA non standard, in cui il tag non è issue , issuewild o iodef .
   • Tag : scegli una delle opzioni disponibili o inserisci manualmente il tag.
     
     • problema : autorizza esplicitamente una singola autorità di certificazione a emettere qualsiasi tipo di certificato per il nome host (il valore inserito nel campo Nome ).
     • issuewild : autorizza esplicitamente una singola autorità di certificazione a emettere solo un certificato con caratteri jolly per il nome host (il valore immesso nel campo Nome ).
     • iodef : specifica un metodo che le autorità di certificazione possono utilizzare per segnalare richieste di certificati non valide.
     • Inserisci manualmente il tag se il flag è impostato su 128.
       
       • Il tag può essere composto solo da lettere e numeri.
       • Il tag deve essere tutto minuscolo, ma non fa distinzione esplicita tra maiuscole e minuscole.
   • Dominio : in base al tipo di tag selezionato, immetti l'autorità di certificazione o l'URI corrispondente. Inserisci un punto e virgola (;) per impedire a qualsiasi CA di emettere il tipo di certificato corrispondente.
     
     • issue or issuewild : Immetti l'autorità di certificazione autorizzata a generare un certificato per questo dominio.
       
       Nota: GoDaddy può emettere certificati sui domini quando il campo Dominio è inserito come godaddy.com .
   • (Facoltativo) Aggiungi parametro : seleziona questa opzione per inserire ulteriori parametri specifici per il tuo record CAA.
   • (Facoltativo) CAA RDATA : Inserisci il record CAA completo del tuo provider SSL e compileremo automaticamente i singoli campi. Oppure, dopo aver compilato i singoli campi, ti forniremo il record CAA completo da copiare.
6. (Facoltativo) Seleziona Aggiungi altri record per aggiungere più record DNS contemporaneamente. Se cambi idea, seleziona Elimina per rimuovere tutti i record che non sono stati ancora salvati.
7. Seleziona Salva per aggiungere il nuovo record. Se hai aggiunto più record contemporaneamente, seleziona Salva tutti i record . { % Include "domains-otpnote-v1" %}

La maggior parte degli aggiornamenti DNS diventa effettiva entro un'ora, ma l'aggiornamento globale potrebbe richiedere fino a 48 ore.

Passaggi correlati

• Se nel tuo dominio non sono presenti record CAA, qualsiasi autorità di certificazione è autorizzata a emettere un certificato per il dominio. L'immissione di un singolo tag di emissione vuoto impedisce a tutte le autorità di certificazione di emettere certificati sul tuo dominio.
• Modifica un record CAA esistente se devi apportare delle modifiche.
• Crea un modello DNS per applicare rapidamente i record DNS ai tuoi domini.

Altre informazioni

• Attiva il rinnovo automatico per proseguire con la registrazione del dominio senza interruzioni.
• Configura la verifica in due passaggi per la massima sicurezza sui tuoi domini e account.
• Inizia con l'email professionale e resta connesso alla tua community.