CAA Рекордная проверка
Избегайте неудавшегося продления сертификата, вызванного записью CAA, в которой не указан ваш текущий CA.
Как он измеряет
- Записи CAA взяты для точного названия; значения показывают критический флаг и свойство issuewild или iodef (RFC 8659).
- Отсутствие записей означает, что может быть выпущен любой CA, что является по умолчанию для большинства доменов.
пределы
- CA поднимаются по дереву имен до первого набора CAA; этот инструмент запрашивает только имя, которое вы вводите, поэтому проверьте родительский домен также для поддоменов.
- Независимо от того, соответствует ли ваш CA заданному значению, оно определяется документацией CA.
устранение неполадок
- Продление не удается с ошибкой CAA
- Добавьте запись issue для вашего CA и при необходимости issuewild, например 0 issue "letsencrypt.org". Перед повторной проверкой дождитесь истечения TTL.