CAA pladekontrol
Undgå mislykkede certifikater fornyelser forårsaget af en CAA rekord, der ikke liste din nuværende CA.
Hvordan den måler
- CAA registreringer er hentet for det nøjagtige navn; værdier viser det kritiske flag og spørgsmålet, issuewild eller iodef ejendom (RFC 8659).
- Ingen optegnelser betyder, at CA må udstede, hvilket er standard for de fleste domæner.
Grænseværdier
- CA går op i navnetræ til det første CAA sæt; dette værktøj spørger kun det navn du indtaster, så tjek også moderdomænet for underdomæner.
- Om din CA ærer en given værdi er defineret af CA 's dokumentation.
Fejlfinding
- Fornyelse mislykkes med en CAA fejl
- Tilføj en issue-post for din CA og eventuelt issuewild, for eksempel 0 issue "letsencrypt.org". Vent til TTL er udløbet, før du prøver igen.