Rekord CAA (Certification Authority Authorization) to nic innego, jak rekord pozwalający określić, który Wystawca certyfikatów może wydać go dla naszej domeny. W przypadku, gdy takiego rekordu nie ma, certyfikat można wygenerować u dowolnego Wystawcy. Domeny posiadające jeden lub więcej wpisów CAA ograniczają możliwość wystawienia certyfikatu do wskazanych Wystawców.
Jeżeli domena kieruje na nasz serwer, rekord taki można dodać w DirectAdmin > Edycja strefy DNS, według wzoru:
domena.pl. CAA 0 issue „sectigo.com”
domena.pl. CAA 0 issuewild „sectigo.com”
Rekord CAA dla najpopularniejszych wystawców:
DomenySSL, SUPER FAST I SECTIGO:
0 issue „sectigo.com”
0 issuewild „sectigo.com”
CERTUM:
0 issue „certum.pl”
0 issuewild „certum.pl”
DIGI CERT, RAPID SSL, THAWTHE, SYMANTEC,GEOTRUST:
0 issue „digicert.com”
0 issuewild „digicert.com”
LET’S ENCRYPT:
0 issue „letsencrypt.org”
0 issuewild „letsencrypt.org”
