Il generatore di record CAA consente di creare record DNS CAA che specificano quali autorità di certificazione sono autorizzate a emettere certificati SSL per il tuo dominio.
Crea i seguenti record CAA per .
Nessuna autorità di certificazione è selezionata, quindi nessuna autorità di certificazione potrà emettere certificati per questo dominio.
| Nome host |
Genere |
Bandiera |
Etichetta |
Valore |
I record CAA vengono creati per il tuo nome di dominio e si applicano anche a tutti i suoi sottodomini, a meno che un sottodominio non abbia record CAA propri. Specifica il tuo nome di dominio qui sotto per iniziare.
Quali autorità di certificazione possono emettere certificati per il tuo dominio?
Seleziona ogni autorità di certificazione da cui ottieni certificati, comprese quelle utilizzate dal tuo provider di hosting o CDN. Le autorità di certificazione non elencate verranno rifiutate.
I certificati wildcard come *.example.com possono essere emessi solo dalle autorità di certificazione selezionate nella colonna Wildcard. Deseleziona tutte le caselle Wildcard per vietare i certificati wildcard.
Inserisci il dominio CAA di qualsiasi altra autorità di certificazione, separato da virgole. La documentazione dell'autorità di certificazione indica il valore da utilizzare.
Inserisci il dominio CAA di qualsiasi altra autorità di certificazione che può emettere certificati wildcard, separato da virgole. Questo campo segue quello sopra finché non lo modifichi.
Le autorità di certificazione possono avvisarti delle richieste di certificato che violano la tua policy CAA. Inserisci un indirizzo email o un URL (facoltativo).
Tag CAA
| Etichetta |
Descrizione |
| issue |
Autorizza una singola autorità di certificazione a emettere certificati di qualsiasi tipo per il dominio. Aggiungi un record issue per ogni autorità di certificazione. Il valore ";" vieta l'emissione da parte di tutte le autorità di certificazione. |
| issuewild |
Autorizza un'autorità di certificazione a emettere certificati wildcard. Se presente, sostituisce il tag issue solo per i certificati wildcard. |
| iodef |
Specifica un indirizzo email (mailto:) o un URL a cui le autorità di certificazione possono segnalare le richieste di certificato che violano la policy. |
