Rekord CAA (Certification Authority Authorization) to nic innego, jak rekord pozwalający określić, który Wystawca certyfikatów może wydać go dla naszej domeny. W przypadku, gdy takiego rekordu nie ma, certyfikat można wygenerować u dowolnego Wystawcy. Domeny posiadające jeden lub więcej wpisów CAA ograniczają możliwość wystawienia certyfikatu do wskazanych Wystawców.
Jeżeli domena kieruje na nasz serwer, rekord taki można dodać w DirectAdmin > Edycja strefy DNS, według wzoru:
domena.pl. CAA 0 issue "sectigo.com"
domena.pl. CAA 0 issuewild "sectigo.com"
Rekord CAA dla najpopularniejszych wystawców:
DomenySSL, SUPER FAST I SECTIGO:
0 issue "sectigo.com"
0 issuewild "sectigo.com"
cyber_SSL, CERTUM:
0 issue "certum.pl"
0 issuewild "certum.pl"
DIGI CERT, RAPID SSL, THAWTHE, SYMANTEC,GEOTRUST:
0 issue "digicert.com"
0 issuewild "digicert.com"
LET’S ENCRYPT:
0 issue "letsencrypt.org"
0 issuewild "letsencrypt.org"
