Sprawdzanie rekordów CAA
Unikaj nieudanego przedłużenia certyfikatu spowodowanego rekordem CAA, który nie zawiera listy obecnych CA.
Jak mierzy
- CAA rekordy są pobierane dla dokładnej nazwy; wartości pokazują krytyczną flagę i wydania, issuewild lub własności jodef (RFC 8659).
- Brak zapisów oznacza, że każdy CA może emitować, co jest domyślne dla większości domen.
Granice
- CA idą w górę drzewo nazwy do pierwszego zestawu CAA; to narzędzie pyta tylko nazwę wprowadzisz, więc sprawdź domenę nadrzędną zbyt dla poddomen.
- Czy Twój CA honoruje daną wartość jest zdefiniowana w dokumentacji CA.
Rozwiązywanie problemów
- Odnowienie nie powiodło się z błędem CAA
- Dodaj rekord issue dla swojej CA oraz w razie potrzeby issuewild, na przykład 0 issue "letsencrypt.org". Poczekaj na upływ TTL przed ponowną próbą.