CAA Record checker
Vyhněte se obnově neúspěšných certifikátů způsobenéCAA záznam, který neuvádí váš aktuálníCA.
Jak opatření
- CAA záznamy jsou shromažďovány pro přesný název; hodnoty zobrazují kritickou vlajku a vlastnost issuewild nebo jodef (RFC 8659).
- Žádné záznamy znamenají, že může vydat CA, což je výchozí hodnota pro většinu domén.
Mezní hodnoty
- CA chodit na jméno strom na první CAA set; tento nástroj dotazy pouze název zadáte, takže zkontrolujte rodičovské domény také pro subdomény.
- Zda vašeCA vyznamenává danou hodnotu, je definováno touto dokumentacíCA.
Řešení problémů
- Obnova selhává s chybou CAA
- Přidejte pro svou CA záznam issue a případně issuewild, například 0 issue "letsencrypt.org". Před dalším pokusem vyčkejte na uplynutí TTL.