Enregistrements CAA
Les enregistrements CAA (Certification Authority Authorization) permettent aux propriétaires d'un domaine d'indiquer quelles autorités de certification (AC) peuvent émettre des certificats SSL/TLS pour ce domaine.
Pourquoi utiliser des enregistrements CAA ?
Les enregistrements CAA ajoutent une couche de sécurité à votre domaine en empêchant des autorités de certification non autorisées d'émettre des certificats. Cela protège notamment contre :
- l'émission accidentelle de certificats par des AC inconnues
- les attaques de type man-in-the-middle
- l'émission erronée de certificats
Format d'un enregistrement CAA
example.com. CAA 0 issue "letsencrypt.org" example.com. CAA 0 issuewild "letsencrypt.org" example.com. 0 iodef "mailto:[email protected]"
Indicateurs CAA
- 0 - Non critique (le plus courant)
- 128 - Critique — l'AC doit le comprendre pour poursuivre
Balises CAA
- issue - Autorise une AC précise à émettre des certificats
- issuewild - Autorise une AC pour les certificats génériques
- iodef - URL ou e-mail pour signaler les violations
Tester les enregistrements CAA
Utilisez notre outil de recherche CAA pour vérifier que vos enregistrements CAA sont correctement configurés.
Essayez-le sur votre domaine
Voyez la théorie en pratique — lancez Recherche CAA pour votre propre domaine.