Controlador de registros CAA
Evite las renovaciones de certificados fallidas causadas por un registro de CAA que no lista su actual CA.
Cómo mide
- CAA registros se recogen para el nombre exacto; los valores muestran la bandera crítica y la cuestión, el número de teléfono o la propiedad iodef (RFC 8659).
- Ningún registro significa que cualquier CA puede emitir, que es el predeterminado para la mayoría de los dominios.
Limits
- Los CAs suben el árbol de nombres al primer set CAA; esta herramienta sólo consulta el nombre que entra, así que compruebe el dominio padre también para subdominios.
- Si su CA honra un valor dado es definido por la documentación de ese CA.
Solución de problemas
- La renovación falla con un error CAA
- Añade un registro issue para tu CA y, si hace falta, uno issuewild; por ejemplo, 0 issue "letsencrypt.org". Espera a que venza el TTL antes de volver a probar.