Gå til innhaldet
ipaddress.no
CAA

Kva er ein CAA-post?

CAA-postar angir kva sertifikatutferdarar som får utferde TLS-sertifikat for eit domene. Lær taggane issue, issuewild og iodef.

example.no.   3600   IN   CAA   0 issue "letsencrypt.org"

Ein CAA-post (Certification Authority Authorization, RFC 8659) listar opp sertifikatutferdarane som får utferde TLS-sertifikat for eit domene. Alle offentlege utferdarar må sjekke CAA før dei utferdar; finst postane og utferdaren ikkje står der, må han seie nei.

Taggar

  • issue – utferdarar som får utferde sertifikat for namnet.
  • issuewild – utferdarar som får utferde wildcard-sertifikat.
  • iodef – kvar utferdarane skal rapportere avviste førespurnader (mailto: eller https:).

CAA blir arva: ein post på example.no gjeld òg www.example.no, med mindre underdomenet har eigne CAA-postar. Finst det ingen CAA-postar i det heile, kan alle utferdarar utferde.

Ofte stilte spørsmål

Treng eg ein CAA-post?
Han er valfri, men tilrådd: han gjer det mindre sannsynleg at ein utferdar du ikkje brukar, utferdar eit sertifikat ved ein feil.
Kvifor feila fornyinga av sertifikatet etter at eg la inn CAA?
Utferdaren du brukar, står ikkje på lista. Legg til ein issue-tagg med identifikatoren hans, t.d. letsencrypt.org.

Rettleiingar til DNS-postar