Strumenti DNS: Record CAA

Passo 1:

Un record CAA indica a un CA (Autorità di Certificazione) se può emettere un certificato per un host o meno. Il record CAA è facoltativo, quindi se non è impostato, qualsiasi CA può emettere un certificato. Se un record CAA è impostato, deve essere rispettato. È possibile impostare anche più record CAA.

Passo 2:

Accedi al KAS (gestione tecnica) e clicca su Strumenti -> Impostazioni DNS.

Modifica il dominio per cui desideri apportare modifiche DNS e poi clicca su crea nuovo record DNS.

Passo 3:

Nel campo TIPO seleziona CAA e nel campo DATI inserisci l'entry desiderata.

Ecco un esempio con gli entry di 2 autorità di certificazione:

Let's Encrypt: 0 issue "letsencrypt.org"

Sectigo: 0 issue "sectigo.com"

Infine, clicca sul pulsante salva per completare l'inserimento.

Passo 4:

Nella tabella ora viene visualizzata l'entry.

Importante: Dopo la modifica, potrebbero essere necessarie circa 3 - 4 ore prima che sia attiva.

Passo 5:

Se desideri che il record CAA del dominio valga anche per una sottodominio come ad esempio www., imposta un CNAME dalla sottodominio al dominio.