CAA 记录检查器
避免由于CAA记录导致的证书续签失败,该记录没有列出您的当前CA.
如何衡量
- 收集CAA个记录的准确名称;数值显示关键旗帜和问题、问题或iodef财产(RFC 8659)。
- 没有记录意味着任何CA可以发行,这是大多数域的默认.
限制
- CAs将名称树上行到前CAA设置;此工具只查询您输入的名称,所以检查父域也用于子域.
- 您的CA是否遵守特定值是由CA的文档定义的.
解决问题
- 更新失败, 错误为CAA
- 为你的 CA 添加 issue 记录，必要时也添加 issuewild，例如 0 issue "letsencrypt.org"。等待 TTL 到期后再重试。