CAA vérificateur d'enregistrement
Évitez les renouvellements de certificats échoués causés par un enregistrement CAA qui n'énumère pas votre CA.
Les mesures à prendre
- CAA enregistrements sont récupérés pour le nom exact; les valeurs montrent le drapeau critique et le problème, la propriété issuewild ou iodef (RFC 8659).
- Aucun enregistrement ne signifie qu'un CA peut être émis, ce qui est par défaut pour la plupart des domaines.
Limites
- Les CA montent l'arborescence de noms jusqu'au premier ensemble CAA ; cet outil ne interroge que le nom que vous entrez, donc vérifiez le domaine parent aussi pour les sous-domaines.
- Si votre CA honore une valeur donnée est définie par la documentation de ce CA.
Dépannage
- Le renouvellement échoue avec une erreur CAA
- Ajoutez un enregistrement issue pour votre CA, ainsi que issuewild si nécessaire, par exemple 0 issue "letsencrypt.org". Attendez l’expiration du TTL avant de réessayer.