Verifica record CAA
Evita rinnovi di certificato falliti causati da un record CAA che non elenca la tua CA attuale.
Come misura
- I record CAA sono recuperati per il nome esatto; i valori mostrano il flag critical e la proprietà issue, issuewild o iodef (RFC 8659).
- Nessun record significa che qualsiasi CA può emettere, che è l'impostazione predefinita per la maggior parte dei domini.
Limiti
- Le CA risalgono l'albero dei nomi fino al primo insieme CAA; questo strumento interroga solo il nome inserito, quindi per i sottodomini controlla anche il dominio padre.
- Se la tua CA rispetta un certo valore è definito dalla documentazione di quella CA.
Risoluzione dei problemi
- Il rinnovo fallisce con un errore CAA
- Aggiungi un record issue (e issuewild se serve) per la tua CA, per esempio 0 issue "letsencrypt.org", e attendi il TTL prima di riprovare.