Le générateur d'enregistrements CAA vous permet de créer des enregistrements DNS CAA qui indiquent quelles autorités de certification sont autorisées à émettre des certificats SSL pour votre domaine.
Créez les enregistrements CAA suivants pour .
Aucune autorité de certification n'est sélectionnée : aucune autorité de certification ne sera autorisée à émettre des certificats pour ce domaine.
| Nom d'hôte |
Type |
Drapeau |
Étiqueter |
Valeur |
Les enregistrements CAA sont créés pour votre nom de domaine et s'appliquent également à tous ses sous-domaines, sauf si un sous-domaine possède ses propres enregistrements CAA. Veuillez indiquer votre nom de domaine ci-dessous pour commencer.
Quelles autorités de certification peuvent émettre des certificats pour votre domaine ?
Sélectionnez chaque autorité de certification auprès de laquelle vous obtenez des certificats, y compris celles utilisées par votre hébergeur ou votre CDN. Les autorités de certification non listées seront refusées.
Les certificats génériques tels que *.example.com ne peuvent être émis que par les autorités de certification cochées dans la colonne Générique. Décochez toutes les cases Générique pour interdire les certificats génériques.
Saisissez le domaine CAA de toute autre autorité de certification, séparé par des virgules. La documentation de l'autorité de certification indique la valeur à utiliser.
Saisissez le domaine CAA de toute autre autorité de certification autorisée à émettre des certificats génériques, séparé par des virgules. Ce champ suit celui du dessus jusqu'à ce que vous le modifiiez.
Les autorités de certification peuvent vous informer des demandes de certificat qui enfreignent votre politique CAA. Saisissez une adresse e-mail ou une URL (facultatif).
Balises CAA
| Étiqueter |
Description |
| issue |
Autorise une seule autorité de certification à émettre des certificats de tout type pour le domaine. Ajoutez un enregistrement issue par autorité de certification. La valeur ";" interdit l'émission par toutes les autorités de certification. |
| issuewild |
Autorise une autorité de certification à émettre des certificats génériques. Lorsqu'elle est présente, elle remplace la balise issue pour les certificats génériques uniquement. |
| iodef |
Indique une adresse e-mail (mailto:) ou une URL à laquelle les autorités de certification peuvent signaler les demandes de certificat qui enfreignent la politique. |
