CAA 记录生成器可帮助您创建 DNS CAA 记录，指定哪些证书颁发机构可以为您的域名颁发 SSL 证书。
为 创建以下 CAA 记录。
未选择任何证书颁发机构，因此将不允许任何证书颁发机构为此域名颁发证书。
CAA 记录为您的域名创建，并同样适用于其所有子域名，除非某个子域名有自己的 CAA 记录。请在下方输入您的域名以开始。
哪些证书颁发机构可以为您的域名颁发证书？
请选择您获取证书的所有证书颁发机构，包括您的托管服务商或 CDN 所使用的机构。未列出的证书颁发机构将被拒绝。
通配符证书（例如 *.example.com）只能由“通配符”列中勾选的证书颁发机构颁发。取消勾选所有“通配符”复选框即可禁止通配符证书。
输入任何其他证书颁发机构的 CAA 域名，以逗号分隔。证书颁发机构的文档会列出应使用的值。
输入任何其他可以颁发通配符证书的证书颁发机构的 CAA 域名，以逗号分隔。在您修改之前，此框会跟随上面的框。
证书颁发机构可能会通知您违反 CAA 策略的证书请求。请输入电子邮件地址或 URL（可选）。
CAA 标签
| 标签 |
描述 |
| issue |
授权单个证书颁发机构为该域名颁发任何类型的证书。每个证书颁发机构添加一条 issue 记录。值为 ";" 表示禁止所有证书颁发机构颁发证书。 |
| issuewild |
授权证书颁发机构颁发通配符证书。如果存在，它仅对通配符证书覆盖 issue 标签。 |
| iodef |
指定电子邮件地址 (mailto:) 或 URL，证书颁发机构可将违反策略的证书请求报告到此处。 |
