Używanie rekordów CAA z certyfikatem SSL
Rekord autoryzacji urzędu certyfikacji (CAA) może służyć do określenia, które urzędy certyfikacji (CA) mogą wydawać certyfikaty dla domen. Rekordy CAA tworzą także reguły powiadamiania, gdy żąda się certyfikatu od urzędu certyfikacji, który nie jest dozwolony przez właściciela domeny.
Sprawdzanie rekordów CAA
Kiedy poprosisz nas o certyfikat SSL, sprawdzimy, czy w DNS Twojej domeny znajduje się rekord CAA. Jeśli nie ma rekordu, certyfikat będzie kontynuowany przez proces wydawania.
- Gdy żądasz certyfikatu SSL dla domeny, która ma rekord CAA, jeśli godaddy.com lub starfieldtech.com jest wymieniony w tym rekordzie, że będziemy kontynuować proces wydawania.
- Jeśli coś innego niż godaddy.com lub starfieldtech.com znajduje się w tym rejestrze, nie możemy wystawić Ci certyfikatu. Certyfikat zostanie odrzucony, a do wnioskodawcy zostanie automatycznie wysłana wiadomość e -mail oraz adres e -mail w rekordzie CAA.
Tworzenie rekordu CAA
Możesz utworzyć rekord CAA na hoście DNS, aby ograniczyć liczbę urzędów certyfikacji, które mogą wystawiać certyfikaty SSL dla Twoich domen. Aby to zrobić, skontaktuj się ze swoim dostawcą DNS i poproś o ich listę godaddy.com lub starfieldtech.com w rekordzie CAA.