example.ee. 3600 IN CAA 0 issue "letsencrypt.org"
CAA ieraksts (Certification Authority Authorization, RFC 8659) uzskaita sertifikācijas iestādes, kurām atļauts izdot domēnam TLS sertifikātus. Katrai publiskai iestādei pirms izdošanas jāpārbauda CAA; ja ieraksti ir, bet iestāde tajos nav minēta, tai jāatsakās.
Birkas
issue— iestādes, kurām atļauts izdot sertifikātus nosaukumam.issuewild— iestādes, kurām atļauts izdot aizstājējzīmju sertifikātus.iodef— kur iestādēm ziņot par noraidītiem pieprasījumiem (mailto:vaihttps:).
CAA tiek mantots: ieraksts example.ee attiecas arī uz www.example.ee, ja apakšdomēnam nav savu CAA ierakstu. Ja CAA ierakstu nav vispār, sertifikātu var izdot jebkura iestāde.
Biežāk uzdotie jautājumi
- Vai man vajag CAA ierakstu?
- Tas nav obligāts, bet ieteicams: samazina risku, ka sertifikātu kļūdaini izdos iestāde, kuru jūs neizmantojat.
- Kāpēc pēc CAA pievienošanas neizdevās atjaunot sertifikātu?
- Jūsu izmantotā iestāde nav sarakstā. Pievienojiet issue birku ar tās identifikatoru, piemēram, letsencrypt.org.