Siirry sisältöön
ipaddress.ee
CAA

Mikä on CAA-tietue?

CAA-tietueet määrittävät, mitkä varmentajat saavat myöntää verkkotunnukselle TLS-varmenteita. Tunnisteet issue, issuewild ja iodef.

example.ee.   3600   IN   CAA   0 issue "letsencrypt.org"

CAA-tietue (Certification Authority Authorization, RFC 8659) luettelee varmentajat, jotka saavat myöntää verkkotunnukselle TLS-varmenteita. Jokaisen julkisen varmentajan on tarkistettava CAA ennen myöntämistä; jos tietueet ovat olemassa eikä varmentajaa ole lueteltu, sen on kieltäydyttävä.

Tunnisteet

  • issue — varmentajat, jotka saavat myöntää varmenteita nimelle.
  • issuewild — varmentajat, jotka saavat myöntää jokerimerkkivarmenteita.
  • iodef — minne varmentajien tulee ilmoittaa hylätyistä pyynnöistä (mailto: tai https:).

CAA periytyy: example.ee:n tietue kattaa myös nimen www.example.ee, ellei aliverkkotunnuksella ole omia CAA-tietueita. Jos CAA-tietueita ei ole lainkaan, mikä tahansa varmentaja voi myöntää varmenteen.

Usein kysyttyä

Tarvitsenko CAA-tietueen?
Se on vapaaehtoinen mutta suositeltava: se pienentää riskiä, että varmentaja, jota et käytä, myöntää varmenteen virheellisesti.
Miksi varmenteen uusiminen epäonnistui CAA:n lisäämisen jälkeen?
Käyttämääsi varmentajaa ei ole lueteltu. Lisää issue-tunniste sen tunnuksella, esimerkiksi letsencrypt.org.

DNS-tietueoppaat