DNS og domæner

Hvad er et CAA-record?

Et CAA-record angiver, hvilke certifikatmyndigheder der må udstede SSL-certifikater.

CAA reducerer risikoen for, at en ikke-godkendt certifikatmyndighed udsteder et certifikat for dit domæne.

Hvilken værdi skal du indtaste?

RecordtypeCAA
VærdiFor eksempel 0 issue letsencrypt.org
TTLBrug standardværdien, medmindre en leverandør foreskriver noget andet.

Hvad skal du være opmærksom på?

  • Tilføj kun CAA, hvis du ved, hvilken CA du bruger.
  • Glem ikke wildcardcertifikater; til det kan issuewild være nødvendigt.
  • En forkert CAA-record kan blokere for udstedelse af certifikater.
DNS-ændringer tager tid

Efter lagring kan en gammel værdi stadig midlertidigt blive hentet fra cache. Tjek derfor ikke kun i din browser, men også med en ekstern DNS-kontrol.

Ofte stillede spørgsmål

Hvornår er en ændring af CAA synlig?

Det afhænger af TTL og udbydernes caches. Ændringen er ofte synlig inden for få minutter, men gamle svar kan blive gemt i længere tid.

Kan jeg fortryde en DNS-ændring?

Ja. Sæt den tidligere værdi tilbage og gem igen. Også denne rettelse kan midlertidigt være påvirket af DNS-cache.

Skal jeg ændre TTL?

Som regel ikke. Ved en planlagt flytning kan du sænke TTL på forhånd, så senere ændringer hentes hurtigere.

Kan du ikke finde ud af det?

Mail til support@mosthosted.com og angiv dit domænenavn, den ønskede record og værdien.