CAA レコードチェッカー
現在の CA をリストしない CAA レコードによって引き起こされる失敗した証明書の更新を避けて下さい。
対策方法
- CAA レコードは、正確な名前で取得されます。 値には、重要なフラグと問題、 iodef プロパティ(RFC 8659)が表示されます。
- レコードは、CAが発行する可能性があることを意味し、ほとんどのドメインのデフォルトです。
制限事項
- CAs は、名前ツリーを最初の CAA セットに移動します。このツールは、入力した名前だけを問い合わせるので、サブドメインの親ドメインもチェックします。
- CA が指定した値が CA のドキュメントで定義されているかどうか。
トラブルシューティング
- 更新はCAAエラーで失敗します
- CA 用の issue レコードを追加し、必要に応じて issuewild も追加してください。例：0 issue "letsencrypt.org"。TTL の経過を待ってから再試行してください。