CAA rekordkontroll
Undvik misslyckade certifikatförnyelser orsakade av en CAA-post som inte listar din nuvarande CA.
Hur det mäter
- CAA-poster hämtas för det exakta namnet; värden visar den kritiska flaggan och frågan, emwild eller iodef egendom (RFC 8659).
- Inga poster innebär att CA kan utfärda, vilket är standarden för de flesta domäner.
Begränsningar
- CA går upp namnet trädet till den första CAA set; detta verktyg frågar bara det namn du anger, så kontrollera moderdomänen också för underdomäner.
- Oavsett om din CA hedrar ett visst värde definieras av den CA dokumentation.
Felsökning
- Förnyelse misslyckas med ett CAA-fel
- Lägg till en issue-post för din CA och vid behov issuewild, till exempel 0 issue "letsencrypt.org". Vänta tills TTL har löpt ut innan du försöker igen.