CAA Checker анлайн: хто можа выпускаць сертыфікаты для дамена

CAA (Certification Authority Authorization) — тып DNS-запісу, які дазваляе ўладальніку дамена ўказаць, якім цэнтрам сертыфікацыі (CA) дазволена выпускаць SSL/TLS-сертыфікаты для дамена. З 2017 года ўсе публічныя CA абавязаны правяраць CAA-запіс перад выпускам сертыфіката.

Тэгі CAA-запісу

issue — дазваляе выпуск звычайных сертыфікатаў
issuewild — дазваляе выпуск wildcard-сертыфікатаў (*.example.com)
iodef — адрас для справаздач аб парушэннях палітыкі

Частыя пытанні

Што такое CAA-запіс?
DNS-запіс, які паказвае, якія цэнтры сертыфікацыі маюць права выпускаць SSL для дамена. Абавязковы для праверкі ўсімі публічнымі CA з 2017 года.
Што калі CAA-запісу няма?
Абмежаванняў няма — любы CA можа выпусціць сертыфікат пасля стандартнай праверкі валодання доменам.

Гл. таксама

SSL Certificate — праверка дзеючага сертыфіката дамена
DNSSEC Validator — ланцужок даверу DNS