example.gr. 3600 IN CAA 0 issue "letsencrypt.org"
Η εγγραφή CAA (Certification Authority Authorization, RFC 8659) απαριθμεί τις αρχές πιστοποίησης που επιτρέπεται να εκδίδουν πιστοποιητικά TLS για έναν τομέα. Κάθε δημόσια αρχή πιστοποίησης πρέπει να ελέγχει το CAA πριν από την έκδοση· αν υπάρχουν εγγραφές και η αρχή δεν περιλαμβάνεται, πρέπει να αρνηθεί.
Ετικέτες
issue— αρχές που επιτρέπεται να εκδίδουν πιστοποιητικά για το όνομα.issuewild— αρχές που επιτρέπεται να εκδίδουν πιστοποιητικά wildcard.iodef— πού πρέπει οι αρχές να αναφέρουν τα αιτήματα που απορρίφθηκαν (mailto:ήhttps:).
Το CAA κληρονομείται: μια εγγραφή στο example.gr καλύπτει και το www.example.gr, εκτός αν ο υποτομέας έχει δικές του εγγραφές CAA. Αν δεν υπάρχουν καθόλου εγγραφές CAA, οποιαδήποτε αρχή μπορεί να εκδώσει.
Συχνές ερωτήσεις
- Χρειάζομαι εγγραφή CAA;
- Είναι προαιρετική αλλά συνιστάται: μειώνει τον κίνδυνο να εκδοθεί κατά λάθος πιστοποιητικό από αρχή που δεν χρησιμοποιείτε.
- Γιατί απέτυχε η ανανέωση του πιστοποιητικού μου μετά την προσθήκη CAA;
- Η αρχή που χρησιμοποιείτε δεν περιλαμβάνεται. Προσθέστε ετικέτα issue με το αναγνωριστικό της, π.χ. letsencrypt.org.