DNS: CAA-Record

Krok 1:

Rekord CAA informuje CA (urząd certyfikacji), czy może wydać certyfikat dla hosta, czy nie. Rekord CAA jest opcjonalny, tzn. jeśli nie jest ustawiony, każda CA może wydać certyfikat. Jeśli rekord CAA jest ustawiony, musi być przestrzegany. Można ustawić również kilka rekordów CAA.

Krok 2:

Zaloguj się do KAS (zarządzanie techniczne) i kliknij Narzędzia -> Ustawienia DNS.

Edytuj Domenaę, dla której chcesz wprowadzić zmiany DNS, a następnie kliknij utwórz nowy wpis DNS.

Krok 3:

Wybierz CAA w polu TYP, a w polu DATA wpisz pożądany wpis.

Oto przykład wpisów z 2 urzędów certyfikacji:

Let's Encrypt: 0 issue "letsencrypt.org"

Sectigo: 0 issue "sectigo.com"

Na koniec kliknij przycisk zapisz, aby dodać wpis.

Krok 4:

W tabeli zostanie teraz wyświetlony wpis.

Ważne: Po zmianie aktywacja może potrwać około 3-4 godziny.

Krok 5:

Jeśli chcesz, aby rekord CAA domeny obowiązywał również dla subdomeny, np. www., ustaw CNAME z subdomeny na Domenyę.