Jak autoryzować SSL.com za pośrednictwem CAA Records
SSL.com to urząd certyfikacji (CA) z zaufanymi źródłami w wielu przeglądarkach i urządzeniach. Jako klient możesz się martwić, które urzędy certyfikacji mogą wystawiać certyfikaty dla Twoich domen. Istnieją jednak przepisy branżowe zapewniające klientom możliwość decydowania o tym, które urzędy certyfikacji są upoważnione do wydawania certyfikatów dla ich witryn internetowych i urządzeń. Te ograniczenia są konfigurowane za pośrednictwem rekordów CAA w strefie DNS domeny.
Wszystkie urzędy certyfikacji muszą teraz sprawdzić Rekordy CAA przed wydaniem certyfikatu serwera. Dlatego należy dodać rekordy CAA, które pozwalają SSL.com wystawiać certyfikaty w strefie DNS. Poniższych przykładów można użyć jako szablonów dla rzeczywistych wpisów. (Oczywiście, zastąpiłbyś example.com z własną nazwą domeny).
Autoryzuj SSL.com do wystawiania certyfikatów example.com (i wszelkie subdomeny, włącznie z symbole wieloznaczne):
przyklad.com. 3600 IN CAA 0 problem „ssl.com” example.com. 3600 IN CAA 0 issueewild "ssl.com"
Autoryzuj SSL.com do wystawiania certyfikatów example.com (i wszystkie subdomeny z wyjątkiem dla symbolu wieloznacznego * .example.com):
przyklad.com. 3600 IN CAA 0 problem „ssl.com” example.com. 3600 IN CAA 0 issueewild ";"
Autoryzuj SSL.com do wystawiania certyfikatów subdomena.example.com TYLKO (bez symboli wieloznacznych ani certyfikatów dla domeny głównej).
subdomena.example.com. 3600 IN CAA 0 problem „ssl.com” example.com. 3600 IN CAA 0 issueewild ";" przyklad.com. 3600 IN CAA 0 problem ";"
Aby otrzymać raport e-mailem, gdy prośba o wydanie SSL /TLS otrzymano certyfikat dla Twojej witryny:
przyklad.com. 3600 IN CAA 0 iodef „mailto: security@example.com”
(Oczywiście powinieneś wymienić bezpieczeństwo@example.com z faktycznym adresem e-mail).