CAA verificador de registros
Evite renovações de certificados falhas causadas por um registro CAA que não lista o seu atual CA.
Como ele mede
- CAA registros são obtidos para o nome exato; os valores mostram a bandeira crítica e a questão, a propriedade issuewild ou iodef (RFC 8659).
- Nenhum registro significa que qualquer CA pode emitir, que é o padrão para a maioria dos domínios.
Limites
- CAs subir a árvore de nomes para o primeiro conjunto CAA; esta ferramenta consulta apenas o nome que você digita, então verifique o domínio pai também para subdomínios.
- Se o seu CA honra um dado valor é definido pela documentação do CA.
Solução de problemas
- A renovação falha com um erro de CAA.
- Adicione um registro issue para sua CA e, se necessário, issuewild; por exemplo, 0 issue "letsencrypt.org". Aguarde o TTL antes de tentar novamente.