example.no. 3600 IN CAA 0 issue "letsencrypt.org"
En CAA-post (Certification Authority Authorization, RFC 8659) lister opp sertifikatutstederne som får utstede TLS-sertifikater for et domene. Alle offentlige utstedere må sjekke CAA før de utsteder; finnes postene og utstederen ikke står der, må den si nei.
Tagger
issue– utstedere som får utstede sertifikater for navnet.issuewild– utstedere som får utstede wildcard-sertifikater.iodef– hvor utstederne skal rapportere avviste forespørsler (mailto:ellerhttps:).
CAA arves: en post på example.no gjelder også www.example.no, med mindre underdomenet har egne CAA-poster. Finnes det ingen CAA-poster i det hele tatt, kan alle utstedere utstede.
Ofte stilte spørsmål
- Trenger jeg en CAA-post?
- Den er valgfri, men anbefalt: den gjør det mindre sannsynlig at en utsteder du ikke bruker, utsteder et sertifikat ved en feil.
- Hvorfor feilet fornyingen av sertifikatet etter at jeg la inn CAA?
- Utstederen du bruker, står ikke i lista. Legg til en issue-tag med identifikatoren dens, f.eks. letsencrypt.org.