CAA Kayıtları aracılığıyla SSL.com nasıl yetkilendirilir
SSL.com, birçok tarayıcıda ve cihazda güvenilir köklere sahip bir Sertifika Yetkilisidir (CA). Bir müşteri olarak, alanlarınız için hangi CA'ların sertifika verebileceği konusunda endişe duyabilirsiniz. Ancak, müşterilerin hangi Sertifika Yetkililerinin web siteleri ve cihazları için sertifika vermeye yetkili olduğuna karar verebilmelerini sağlamak için yürürlükte olan sektör düzenlemeleri vardır. Bu kısıtlamalar, etki alanı için DNS Bölgesinde CAA kayıtları aracılığıyla yapılandırılır.
Artık tüm Sertifika Yetkilileri Sertifika Yetkilisi Yetkilendirme (CAA) kayıtları bir sunucu sertifikası vermeden önce. Bu nedenle, SSL.com'un DNS bölgenize sertifika vermesine izin veren CAA kayıtları eklemelisiniz. Aşağıdaki örnekleri gerçek girdileriniz için şablon olarak kullanabilirsiniz. (Elbette değiştirirsin example.com kendi alan adınızla.)
SSL.com'a sertifika vermesi için yetki verin example.com (ve tüm alt alan adlarında, dahil olmak üzere joker):
ornek.com. 3600 IN CAA 0 sorunu "ssl.com" example.com. CAA'DA 3600 0 issuewild "ssl.com"
SSL.com'a sertifika vermesi için yetki verin example.com (ve tüm alt alan adları dışında joker karakter için * .example.com):
ornek.com. 3600 IN CAA 0 sorunu "ssl.com" example.com. 3600 IN CAA 0 issuewild ";"
SSL.com'a sertifika vermesi için yetki verin subdomain.example.com BİR TEK (ana alan için joker karakterler veya sertifikalar yoktur).
altalan.example.com. 3600 IN CAA 0 sorunu "ssl.com" example.com. 3600 IN CAA 0 issuewild ";" ornek.com. 3600 IN CAA 0 sorunu ";"
SSL yayınlama talebi olduğunda e-posta ile rapor almak için /TLS siteniz için sertifika alındı:
ornek.com. CAA 3600 iodef'inde 0 "mailto: security@example.com"
(Elbette, güvenlik@example.com gerçek e-posta adresinizle.)
