Record CAA

I record CAA (Certification Authority Authorization) permettono ai proprietari di un dominio di indicare quali autorità di certificazione (CA) possono emettere certificati SSL/TLS per quel dominio.

Perché usare i record CAA?

I record CAA aggiungono un ulteriore livello di sicurezza al tuo dominio impedendo che autorità di certificazione non autorizzate emettano certificati. Questo protegge da:

emissione accidentale di certificati da parte di CA sconosciute
attacchi man-in-the-middle
emissione errata di certificati

Formato del record CAA

example.com.    CAA    0 issue "letsencrypt.org"
example.com.    CAA    0 issuewild "letsencrypt.org"
example.com.    0 iodef "mailto:[email protected]"

Flag CAA

0 - Non critico (il più comune)
128 - Critico: la CA deve comprenderlo per procedere

Tag CAA

issue - Autorizza una CA specifica a emettere certificati
issuewild - Autorizza una CA per i certificati wildcard
iodef - URL o e-mail per segnalare violazioni

Testare i record CAA

Usa il nostro strumento di ricerca CAA per verificare che i tuoi record CAA siano configurati correttamente.

Provalo sul tuo dominio

Vedi la teoria in pratica: esegui Ricerca CAA sul tuo dominio.