Додана можливість налаштовувати записи типу CAA в доменах

12.07.2019

CAA (Certification Authority Authorization) - це новий тип DNS-записи, призначений для визначення центрів сертифікації, яким дозволений випуск SSL / TLS-сертифікатів для певного доменного імені або субдомена.

Використання CAA-записи дозволить підвищити рівень безпеки в мережі Інтернет і скоротити випадки несанкціонованого отримання сертифікатів для сторонніх доменних імен.

Для того щоб додати даний запис необхідно направити домен на наші NS, Перейти в розділ Домени -> Налаштування домену -> Додати запис -> вибрати тип CAA, і далі заповнити всі необхідні дані.

Коментарі

Bumble
Для "родных" ЛецЭнкриптов автоматом проставятся?
eugen
Для родных не требуется CAA запись
Aleksej
Огромное спасибо. Отдельное спасибо Вашей тех. поддержки за ссылку на генератор записи https://caa.zilore.com/ и пояснения https://habr.com/ru/post/336738/.
ArtSite.org.ua
Для подключения Let's Encrypt Authority это не надо делать вручную?
eugen
Нет, не нужно. Если в домене нет CAA записей, по умолчанию считается, что выписывать сертификат разрешено любому CA, в том числе Lets Encrypt