Gratisverktyg · Inget konto behövs
CAA-postuppslag
CAA-poster listar de certifikatutfärdare som får utfärda TLS-certifikat för en domän. En utfärdare måste kontrollera dem innan den utfärdar, så om den du använder saknas misslyckas både utfärdande och förnyelse.
Om CAA-poster
Vad svaret berättar
- issue tillåter en utfärdare att utfärda certifikat för namnet, issuewild gäller wildcard-certifikat och iodef anger en adress dit nekade förfrågningar rapporteras.
- Utan några CAA-poster alls får vilken utfärdare som helst utfärda. Så fort det finns en får bara de listade utfärdarna göra det.
- Utfärdare kontrollerar namnet och sedan varje föräldradomän i tur och ordning, så en post på example.com gäller även www.example.com om den inte har en egen.
example.com. 3600 IN CAA 0 issue "letsencrypt.org"
Posttyper
Slå upp valfri posttyp
Varje typ har en egen sida som förklarar vad posten gör och vad du ska titta efter i svaret.
- AA-postuppslagIPv4-adress
- AAAAAAAA-postuppslagIPv6-adress
- CNAMECNAME-uppslagAlias
- MXMX-uppslagE-postservrar
- TXTTXT-postuppslagText, SPF och DMARC
- NSNS-uppslagNamnservrar
- SOASOA-postuppslagZonens auktoritet
- CAACAA-postuppslagCertifikatutfärdare
- SRVSRV-postuppslagTjänsteplatser
- PTROmvänt DNS-uppslagOmvänd DNS (PTR)
Frågor
Vanliga frågor
- Min certifikatförnyelse misslyckas med ett CAA-fel
- Domänen, eller någon av dess föräldrar, har CAA-poster som inte listar din certifikatutfärdare. Lägg till en issue-post för den — till exempel 0 issue "letsencrypt.org" — och försök igen när resolverkolumnerna visar den.
- Behöver jag CAA-poster?
- Nej, men de är ett billigt skydd: de hindrar alla andra certifikatutfärdare från att utfärda ett certifikat för din domän om någon lurar dem att försöka.
- Vad är DNS-propagering?
- DNS skickar inte ut ändringar. Varje resolver behåller ett svar under dess TTL och frågar igen först när den löpt ut, så efter en ändring ger olika resolvrar gamla och nya svar en tid. När alla kolumner här stämmer med den auktoritativa har ändringen nått dem.
- Vad visar den auktoritativa kolumnen?
- Svaret från en av domänens egna namnservrar, som aldrig kommer från en cache. Den visar vad zonen säger just nu; resolverkolumnerna visar vad internet har cachat.