O înregistrare CAA poate bloca emiterea certificatului SSL pentru domeniul meu?

O înregistrare CAA poate bloca emiterea certificatului SSL pentru domeniul meu?

Da. Înregistrările CAA din DNS precizează ce autorități de certificare au voie să emită certificate pentru domeniul tău. Dacă există o regulă care nu permite autoritatea folosită pentru certificatul solicitat, emiterea poate fi refuzată. În lipsa înregistrărilor CAA aplicabile, această restricție nu există, dar celelalte verificări pentru emiterea certificatului rămân necesare.

Verifică înregistrările CAA din zona DNS activă și cere furnizorului certificatului valorile necesare. Regulile unui domeniu părinte se pot aplica și subdomeniilor, iar certificatele wildcard pot necesita o verificare distinctă. Nu șterge toate regulile doar pentru a ocoli eroarea: ajustează-le conform instrucțiunilor autorității de certificare și ține cont de timpul de actualizare a DNS-ului.

ÎNTREBĂRI SIMILARE

Iată câteva întrebări ale căror răspunsuri te-ar putea interesa. Răspundem la întrebări importante și practice pentru clienții noștri.

ABONEAZĂ-TE LA NEWSLETTER

Abonează-te la newsletter. Îl folosim doar pentru informații importante.

Ilustrație abonare la newsletter