Rekord CAA

Rekord CAA (Certification Authority Authorization) to nic innego, jak rekord pozwalający określić, który Wystawca certyfikatów może wydać go dla naszej domeny. W przypadku, gdy takiego rekordu nie ma, certyfikat można wygenerować u dowolnego Wystawcy. Domeny posiadające jeden lub więcej wpisów CAA ograniczają możliwość wystawienia certyfikatu do wskazanych Wystawców.

Jeżeli domena kieruje na nasz serwer, rekord taki można dodać w DirectAdmin > Edycja strefy DNS, według wzoru:

domena.pl. CAA 0 issue "sectigo.com"
domena.pl. CAA 0 issuewild "sectigo.com"

Rekord CAA dla najpopularniejszych wystawców:

DomenySSL, SUPER FAST I SECTIGO:
0 issue "sectigo.com"
0 issuewild "sectigo.com"

cyber_SSL, easy_SSL, CERTUM:
0 issue "certum.pl"
0 issuewild "certum.pl"

DIGI CERT, RAPID SSL, THAWTHE, SYMANTEC,GEOTRUST:
0 issue "digicert.com"
0 issuewild "digicert.com"

LET’S ENCRYPT:
0 issue "letsencrypt.org"
0 issuewild "letsencrypt.org"