CAA controlor înregistrare
Evitați reînnoirea certificatelor eșuate cauzate de o înregistrare CAA care nu lista curent CA.
Cum se masoara
- Înregistrările AAC sunt aduse pentru numele exact; valorile arată steagul critic și problema, proprietatea Eliberwild sau iodef (RFC 8659).
- Nicio înregistrare nu înseamnă că orice CA poate emite, care este implicit pentru majoritatea domeniilor.
Limite
- CAs merge în sus arborele nume la primul set CAA; acest instrument interoghează doar numele pe care îl introduceți, astfel încât verificați domeniul părinte prea pentru subdomenii.
- Dacă CA dvs. onorează o valoare dată este definit de documentația că CA lui.
Depanare
- Reînnoirea eşuează cu o eroare CAA
- Adaugă o înregistrare issue pentru CA și, dacă este necesar, issuewild, de exemplu 0 issue "letsencrypt.org". Așteaptă expirarea TTL înainte de a încerca din nou.