DNS: CAA-post (CAA-Record)

Steg 1:

En CAA-record forteller en CA (sertifiseringsinstans) om den får utstede et sertifikat for en host eller ikke. CAA-recorden er valgfri, dvs. hvis den ikke er satt, kan enhver CA utstede et sertifikat. Hvis en CAA-record er satt, må den følges. Det kan også settes flere CAA-records.

Steg 2:

Logg inn i KAS (teknisk administrasjon) og klikk på Verktøy -> DNS-innstillinger.

Rediger domenet du vil gjøre DNS-endringer for, og klikk deretter på opprett ny DNS-post.

Steg 3:

Ved TYP velger du CAA og i feltet DATA skriver du inn ønsket oppføring.

Her er en gang som eksempel oppføringene til 2 sertifiseringssteder:

Let's Encrypt: 0 issue "letsencrypt.org"

Sectigo: 0 issue "sectigo.com"

Deretter klikker du på knappen lagre og oppføringen blir gjort.

Steg 4:

I tabellen vil du nå se oppføringen.

Viktig: Etter endringen kan det ta ca. 3 - 4 timer før den er aktiv.

Steg 5:

Hvis du vil at CAA-recorden for domenet også skal gjelde for en subdomen som f.eks. www., så sett en CNAME fra subdomenet til domenet.