DNS-værktøjer: CAA-record

Trin 1:

En CAA-record fortæller en CA (certificeringsmyndighed), om den må udstede et certifikat til en host eller ej. CAA-recorden er valgfri, dvs. hvis den ikke er sat, må enhver CA udstede et certifikat. Hvis en CAA-record er sat, skal den overholdes. Der kan også sættes flere CAA-records.

Trin 2:

Log ind i KAS (teknisk administration) og klik på Værktøjer -> DNS-indstillinger.

Rediger domænet, som du vil lave DNS-ændringer for, og klik derefter på opret ny DNS-post.

Trin 3:

Ved TYP vælger du CAA, og i feltet DATA indtaster du den ønskede post.

Her er en gang som eksempel posterne fra 2 certificeringssteder:

Let's Encrypt: 0 issue "letsencrypt.org"

Sectigo: 0 issue "sectigo.com"

Klik derefter på knappen gem, og posten bliver oprettet.

Trin 4:

I tabellen vises indtægten nu for dig.

Vigtigt: Efter ændringen kan der gå ca. 3 - 4 timer, før den er aktiv.

Trin 5:

Hvis du vil have, at CAA-recorden for domænet også gælder for en subdomain som fx www., så skal du sætte en CNAME fra subdomainen til domænet.