Siirry sisältöön
ipaddress.fi
CAA

Mikä on CAA-tietue?

CAA-tietueet kertovat, mitkä varmentajat saavat myöntää verkkotunnukselle TLS-varmenteita. Lue issue-, issuewild- ja iodef-tageista.

example.fi.   3600   IN   CAA   0 issue "letsencrypt.org"

CAA-tietue (Certification Authority Authorization, RFC 8659) luettelee varmentajat (CA), jotka saavat myöntää verkkotunnukselle TLS-varmenteita. Kaikkien julkisten varmentajien on tarkistettava CAA ennen varmenteen myöntämistä; jos tietueita on eikä varmentajaa ole lueteltu, sen on kieltäydyttävä.

Tagit

  • issue – varmentajat, jotka saavat myöntää varmenteita nimelle.
  • issuewild – varmentajat, jotka saavat myöntää wildcard-varmenteita.
  • iodef – minne varmentajien pitää ilmoittaa hylätyistä pyynnöistä (mailto: tai https:).

CAA periytyy: example.fi:n tietue koskee myös nimeä www.example.fi, ellei aliverkkotunnuksella ole omia CAA-tietueita. Jos CAA-tietueita ei ole lainkaan, mikä tahansa varmentaja saa myöntää varmenteen.

Usein kysyttyä

Tarvitsenko CAA-tietueen?
Se on vapaaehtoinen mutta suositeltava: se pienentää riskiä, että jokin muu kuin käyttämäsi varmentaja myöntää varmenteen virheellisesti.
Miksi varmenteeni uusiminen epäonnistui CAA-tietueen lisäämisen jälkeen?
Käyttämääsi varmentajaa ei ole lueteltu. Lisää issue-tagi sen tunnisteella, esimerkiksi letsencrypt.org.

DNS-tietueoppaat