هل يحدد النطاق جهات إصدار الشهادات المسموح لها بإصدار شهادات له؟
لماذا يهم
تلتزم جهات إصدار الشهادات بفحص سجل CAA قبل الإصدار فإذا حدد السجل الجهات التي اخترتها امتنعت أي جهة أخرى عن إصدار شهادة للنطاق وهكذا تضيق الطرق المؤدية إلى شهادة احتيالية.
متى يجتاز النطاق
يجتاز النطاق عندما ينطبق عليه سجل CAA سواء أكان سجله الخاص أم موروثاً من نطاق أعلى.
كيف تعالجه
- حدد الجهات التي تصدر شهاداتك حالياً.
- انشر سجلات CAA تتضمن إذن إصدار لكل جهة منها مع عنوان لتلقي البلاغات.
مثال على السجل
example.com CAA 0 issue "letsencrypt.org"
example.com CAA 0 iodef "mailto:pki@example.com"