วิธีการอนุญาต SSL.com ผ่าน CAA Records
SSL.com คือ Certificate Authority (CA) ที่มีรูทที่เชื่อถือได้ในเบราว์เซอร์และอุปกรณ์ต่างๆ ในฐานะลูกค้าคุณอาจกังวลเกี่ยวกับ CA ที่สามารถออกใบรับรองสำหรับโดเมนของคุณได้ อย่างไรก็ตามมีข้อบังคับของอุตสาหกรรมเพื่อประกันว่าลูกค้าสามารถตัดสินใจได้ว่าผู้ออกใบรับรองรายใดได้รับอนุญาตให้ออกใบรับรองสำหรับเว็บไซต์และอุปกรณ์ของตน ข้อ จำกัด เหล่านี้ได้รับการกำหนดค่าผ่านระเบียน CAA ใน DNS Zone สำหรับโดเมน
ตอนนี้ผู้ออกใบรับรองทั้งหมดจะต้องตรวจสอบ บันทึก Certificate Authority Authorization (CAA) ก่อนที่จะออกใบรับรองเซิร์ฟเวอร์ ดังนั้นคุณควรเพิ่มระเบียน CAA ที่อนุญาตให้ SSL.com ออกใบรับรองไปยังโซน DNS ของคุณ คุณสามารถใช้ตัวอย่างต่อไปนี้เป็นแม่แบบสำหรับรายการที่แท้จริงของคุณ (แน่นอนคุณจะแทนที่ example.com ด้วยชื่อโดเมนของคุณเอง)
อนุญาต SSL.com ให้ออกใบรับรองสำหรับ example.com (และโดเมนย่อยใด ๆ รวมทั้ง สัญลักษณ์):
example.com 3600 IN CAA 0 ปัญหา "ssl.com" example.com 3600 IN CAA 0 ผู้ออกดิน "ssl.com"
อนุญาต SSL.com ให้ออกใบรับรองสำหรับ example.com (และโดเมนย่อยทั้งหมด ยกเว้น สำหรับสัญลักษณ์แทน * .example.com):
example.com 3600 IN CAA 0 ปัญหา "ssl.com" example.com 3600 ใน CAA 0 ออกป่า ";"
อนุญาต SSL.com ให้ออกใบรับรองสำหรับ โดเมนย่อย.example.com เพียง (ไม่มีไวด์การ์ดหรือใบรับรองสำหรับโดเมนหลัก)
subdomain.example.com 3600 IN CAA 0 ปัญหา "ssl.com" example.com 3600 ใน CAA 0 ออกป่า ";" example.com 3600 ใน CAA 0 ฉบับ ";"
เพื่อรับรายงานทางอีเมลเมื่อมีการร้องขอเพื่อออก SSL /TLS ได้รับใบรับรองสำหรับไซต์ของคุณ:
example.com 3600 IN CAA 0 iodef "mailto: security@example.com"
(แน่นอนคุณควรแทนที่ security@example.com ด้วยที่อยู่อีเมลจริงของคุณ)
