Перевірка записи CAA є обов'язковою для CA
Створення запису CAA є необов'язковою для власника домену
Авторизація Центру сертифікації або іншими словами Акредитація за вимогами сертифікаційного центру у власника домену,
означає що тільки цей Центр по випуску SSL сертифікатів має право випускати SSL сертифікати для даного домена
Більш 100+ сертифікаційних центрів (ЦС) мають право видавати
сертифікати та відповідати за верифікацію вашої компанії.
Авторизація ЦС - це спосіб мінімізувати ваш ризик від несанкціоновано випуску SSL сертифікату для вашого сайту.
Починаючи з 8 вересня 2017 року, згідно з правилами випуску сертифікатів всі органи сертифікації
повинні "поважати" вашу політику CAA і зобов'язані перевіряти записи DNS CAA перш ніж випустити ССЛ сертифікат
- це міра безпеки, яка дозволяє власникам доменів вказувати в своїй Системі Доменних Імен (DNS)
Центри Сертифікації (CA) які мають право видавати сертифікати для цього домену.
Якщо запис DNS CAA відсутня, будь-CA може видати сертифікат для домену. Якщо присутній запис CAA DNS
- тільки CA, перераховані в запису, можуть випускати сертифікати для цього домену. Якщо при пошуку записів CAA
Центр сертифікації стикається з збоєм, тайм-аутом або відсутністю статусу DNS (незалежно від того, чи є запис CAA)
- Сертифікат не буде випущений
Проверка записи CAA является обязательной для CA
Создание записи CAA является необязательной для владельца домена
Синтаксис записей CAA описан в rfc6844 проверка: https://toolbox.googleapps.com/apps/dig/#CAA/
Полная запись CAA для DigiCert Group сертификатов Thawte, GeoTrust
Standard Zone File для BIND ≥9.9.6, PowerDNS ≥4.0.0, NSD ≥4.0.1, Knot DNS ≥2.2.0
yourdomain.com. IN CAA 0 issue "digicert.com"
yourdomain.com. IN CAA 0 issuewild "digicert.com"
yourdomain.com. IN CAA 0 issue "thawte.com"
yourdomain.com. IN CAA 0 issuewild "thawte.com"
yourdomain.com. IN CAA 0 issue "geotrust.com"
yourdomain.com. IN CAA 0 issuewild "geotrust.com"
yourdomain.com. IN CAA 0 issue "rapidssl.com"
yourdomain.com. IN CAA 0 issuewild "rapidssl.com"
yourdomain.com. IN CAA 0 iodef "mailto:admin@yourdomain.com"
yourdomain.com. IN CAA 0 iodef "https://caa.yourdomain.com"
Generic для Google Cloud DNS, Route 53, DNSimple, и других hosted DNS services