Instrumente DNS: Înregistrare CAA

Pas 1:

O înregistrare CAA spune unei CA (autoritate de certificare) dacă are voie să emită un certificat pentru un host sau nu. Înregistrarea CAA e opțională, adică dacă nu e setată, atunci orice CA poate emite un certificat. Dacă e setată o înregistrare CAA, atunci trebuie respectată. Se pot seta și mai multe înregistrări CAA.

Pas 2:

Loghează-te în KAS (administrare tehnică) și apasă pe Tools -> Setări DNS.

Editează domeniul pentru care vrei să faci modificări DNS și apasă apoi pe creează o intrare DNS nouă.

Pas 3:

La TYP alegeți CAA și în câmpul DATA introduceți, vă rog, intrarea dorită.

Uite, ca exemplu, intrările a 2 autorități de certificare:

Let's Encrypt: 0 issue "letsencrypt.org"

Sectigo: 0 issue "sectigo.com"

După aceea, dați click pe butonul salvați și intrarea va fi făcută.

Pas 4:

În tabel vă va apărea acum înregistrarea.

Important: După modificare poate dura cam 3 - 4 ore până când devine activă.

Pas 5:

Dacă vrei ca înregistrarea CAA a domeniului să se aplice și pentru un subdomeniu, de ex. www, atunci setează te rog un CNAME de la subdomeniu către domeniu.