CAA ελεγκτής αρχείων
Αποφύγετε τις αποτυχημένες ανανεώσεις πιστοποιητικών που προκαλούνται από ένα αρχείο CAA που δεν περιλαμβάνει την τρέχουσα CA σας.
Πώς μετρά
- CAA εγγραφές λαμβάνονται για το ακριβές όνομα? τιμές δείχνουν την κρίσιμη σημαία και την έκδοση, issuestwild ή iodef ιδιοκτησία (RFC 8659).
- Καμία εγγραφή σημαίνει ότι οποιοδήποτε CA μπορεί να εκδώσει, το οποίο είναι το προκαθορισμένο για τους περισσότερους τομείς.
Όρια
- Τα CAs ανεβαίνουν το δέντρο ονομάτων στο πρώτο σετ CAA· αυτό το εργαλείο ρωτάει μόνο το όνομα που εισάγετε, οπότε ελέγξτε και το μητρικό πεδίο για υποdomains.
- Το αν το CA σας τιμά μια δεδομένη αξία ορίζεται από την τεκμηρίωση του CA.
Αντιμετώπιση προβλημάτων
- Η ανανέωση αποτυγχάνει με σφάλμα CAA
- Προσθέστε μια εγγραφή issue για την CA σας και, αν χρειάζεται, issuewild, για παράδειγμα 0 issue "letsencrypt.org". Περιμένετε να λήξει το TTL πριν δοκιμάσετε ξανά.