Configure los registros de CAA para autorizar SSL.com

Cómo autorizar SSL.com a través de CAA Records

SSL.com es una autoridad de certificación (CA) con raíces confiables en muchos navegadores y dispositivos. Como cliente, es posible que le preocupe qué CA pueden emitir certificados para sus dominios. Sin embargo, existen regulaciones de la industria para asegurar que los clientes puedan decidir qué Autoridades de Certificación están autorizadas a emitir certificados para sus sitios web y dispositivos. Estas restricciones se configuran mediante registro (s) CAA en la zona DNS para el dominio.

Ahora se requiere que todas las autoridades de certificación verifiquen Registros de autorización de autoridad de certificación (CAA) antes de emitir un certificado de servidor. Por lo tanto, debe agregar registros CAA que permitan a SSL.com emitir certificados para su zona DNS. Puede utilizar los siguientes ejemplos como plantillas para sus entradas reales. (Por supuesto, reemplazarías example.com con tu propio nombre de dominio)

Autorice a SSL.com a emitir certificados para example.com (y cualquier subdominio, de alta calidad que incluyen comodines):

ejemplo.com. 3600 IN CAA 0 número "ssl.com" example.com. 3600 EN CAA 0 issuewild "ssl.com"

Autorice a SSL.com a emitir certificados para example.com (y todos los subdominios excepto para el comodín * .example.com):

ejemplo.com. 3600 IN CAA 0 número "ssl.com" example.com. 3600 EN CAA 0 issuewild ";"

Autorice a SSL.com a emitir certificados para Subdomain.example.com LA ÚNICA (sin comodines ni certificados para el dominio principal).

subdominio.ejemplo.com. 3600 IN CAA 0 número "ssl.com" example.com. 3600 EN CAA 0 issuewild ";" ejemplo.com. 3600 EN CAA 0 cuestión ";"

Recibir un informe por correo electrónico cuando una solicitud para emitir un SSL /TLS se recibe el certificado de su sitio:

ejemplo.com. 3600 IN CAA 0 iodef "mailto: security@example.com"

(Por supuesto, debes reemplazar seguridad@ejemplo.com con su dirección de correo electrónico real).

Póngase en contacto con nuestro equipo de soporte en Support@SSL.com si tiene alguna pregunta sobre la configuración de sus registros CAA, o si está creando registros CAA para certificados emitidos en nuestras raíces USERTRUST. Siempre estamos felices de ayudar a nuestros clientes.

Suscríbase al boletín de SSL.com

No te pierdas los nuevos artículos y actualizaciones de SSL.com

Manténgase informado y seguro

SSL.com es líder mundial en ciberseguridad, PKI y certificados digitales. Regístrese para recibir las últimas noticias, consejos y anuncios de productos de la industria de SSL.com.

Nos encantaría recibir tus comentarios

Responda nuestra encuesta y háganos saber lo que piensa sobre su compra reciente.