Rekordy CAA

Rekordy CAA (Certification Authority Authorization) pozwalają właścicielom domen określić, które urzędy certyfikacji (CA) mogą wystawiać certyfikaty SSL/TLS dla ich domeny.

Po co używać rekordów CAA?

Rekordy CAA dodają dodatkową warstwę bezpieczeństwa, zapobiegając wystawianiu certyfikatów przez nieautoryzowane urzędy certyfikacji. Chroni to przed:

Przypadkowym wystawieniem certyfikatu przez nieznany CA
Atakami typu man-in-the-middle
Błędnym wystawieniem certyfikatu

Format rekordu CAA

example.com.    CAA    0 issue "letsencrypt.org"
example.com.    CAA    0 issuewild "letsencrypt.org"
example.com.    0 iodef "mailto:[email protected]"

Flagi CAA

0 - Niekrytyczna (najczęstsza)
128 - Krytyczna — CA musi ją zrozumieć, by kontynuować

Tagi CAA

issue - Autoryzuje konkretny CA do wystawiania certyfikatów
issuewild - Autoryzuje CA dla certyfikatów wildcard
iodef - URL/e-mail do zgłaszania naruszeń

Testowanie rekordów CAA

Użyj naszego narzędzia CAA Lookup aby zweryfikować poprawną konfigurację rekordów CAA.

Wypróbuj na swojej domenie

Zobacz teorię w praktyce — uruchom Sprawdzanie CAA dla własnej domeny.