en English
X

Select Language

Powered by Google TranslateTranslate

We hope you will find the Google translation service helpful, but we don’t promise that Google’s translation will be accurate or complete. You should not rely on Google’s translation. English is the official language of our site.

en English
X

Select Language

Powered by Google TranslateTranslate

We hope you will find the Google translation service helpful, but we don’t promise that Google’s translation will be accurate or complete. You should not rely on Google’s translation. English is the official language of our site.

Configurer les enregistrements CAA pour autoriser SSL.com

Comment autoriser SSL.com via CAA Records

SSL.com est une autorité de certification (CA) avec des racines de confiance dans de nombreux navigateurs et appareils. En tant que client, vous vous demandez peut-être quelles autorités de certification peuvent émettre des certificats pour vos domaines. Cependant, des réglementations sectorielles sont en place pour garantir que les clients peuvent décider quelles autorités de certification sont autorisées à émettre des certificats pour leurs sites Web et leurs appareils. Ces restrictions sont configurées via des enregistrements CAA dans la zone DNS du domaine.

Toutes les autorités de certification doivent désormais vérifier Enregistrements d'autorisation de l'autorité de certification (CAA) avant d'émettre un certificat de serveur. Par conséquent, vous devez ajouter des enregistrements CAA qui permettent à SSL.com d'émettre des certificats dans votre zone DNS. Vous pouvez utiliser les exemples suivants comme modèles pour vos entrées réelles. (Bien sûr, vous remplaceriez example.com avec votre propre nom de domaine.)

Autorisez SSL.com à émettre des certificats pour example.com (et tous les sous-domaines, comme caractères génériques):

example.com. 3600 IN CAA 0 issue "ssl.com" example.com. 3600 IN CAA 0 issuewild "ssl.com"

Autorisez SSL.com à émettre des certificats pour example.com (et tous les sous-domaines sauf pour le caractère générique * .example.com):

example.com. 3600 IN CAA 0 issue "ssl.com" example.com. 3600 IN CAA 0 issuewild ";"

Autorisez SSL.com à émettre des certificats pour subdomain.example.com UNIQUEMENT (pas de caractères génériques ou de certificats pour le domaine principal).

subdomain.example.com. 3600 IN CAA 0 issue "ssl.com" example.com. 3600 IN CAA 0 issuewild ";" example.com. 3600 IN CAA 0 issue ";"

Pour recevoir un rapport par email lors d'une demande d'émission d'un SSL /TLS le certificat pour votre site est reçu:

example.com. 3600 DANS CAA 0 iodef "mailto: security@example.com"

(Bien sûr, vous devez remplacer security@exemple.com avec votre adresse e-mail réelle.)

S'il vous plaît contacter notre équipe de soutien à Support@SSL.com si vous avez des questions sur la configuration de vos enregistrements CAA ou si vous créez des enregistrements CAA pour des certificats émis sur nos racines USERTRUST. Nous sommes toujours heureux d'aider nos clients.

Comment Tos

Abonnez-vous à la newsletter SSL.com

Qu'est-ce que SSL /TLS?

Regardez la vidéo

Abonnez-vous à la newsletter de SSL.com

Ne manquez pas les nouveaux articles et mises à jour de SSL.com