CAA recordcontrole
Vermijd mislukte certificaatverlengingen veroorzaakt door een CAA record dat uw huidige CA niet weergeeft.
Hoe het meet
- CAA records worden opgehaald voor de exacte naam; waarden tonen de kritieke vlag en de kwestie, uitgiftewild of jodef eigenschap (RFC 8659).
- Geen records betekent dat een CA kan uitgeven, wat de standaard is voor de meeste domeinen.
Grenswaarden
- CA's lopen de naam boom naar de eerste CAA set; dit gereedschap vraagt alleen de naam die u invoert, dus controleer het ouder domein ook voor subdomeinen.
- Of je CA een bepaalde waarde eert, wordt gedefinieerd door de documentatie van die CA.
Problemen oplossen
- Vernieuwing mislukt met een CAA fout
- Voeg een issue-record toe voor je CA en zo nodig issuewild, bijvoorbeeld 0 issue "letsencrypt.org". Wacht tot de TTL verstreken is voordat je opnieuw test.