CAA rekordkontrollen
Unngå mislykkede sertifikatfornyelser forårsaket av en CAA post som ikke viser din nåværende CA.
Hvordan det måles
- CAA poster hentes for det nøyaktige navnet; verdier viser det kritiske flagget og problemet, emissionwild eller jodef eiendom (RFC 8659).
- Ingen poster betyr noen CA kan utstede, som er standard for de fleste domener.
Grenser
- CAs går opp navnetreet til det første CAA settet; dette verktøyet spør bare navnet du angir, så sjekk forelderdomene også for underdomene.
- Om din CA ærer en gitt verdi er definert av CA dokumentasjon.
Feilsøking
- Fornyelse mislykkes med en CAA feil
- Legg til en issue-post for din CA og eventuelt issuewild, for eksempel 0 issue "letsencrypt.org". Vent til TTL er utløpt før du prøver igjen.