DNS και τομείς

Τι είναι ένα CAA-record;

Ένα CAA-record καθορίζει ποιες αρχές πιστοποίησης επιτρέπεται να εκδίδουν SSL πιστοποιητικά.

Το CAA μειώνει την πιθανότητα ότι μια μη εγκεκριμένη αρχή πιστοποίησης θα εκδώσει πιστοποιητικό για το domain σου.

Ποια τιμή συμπληρώνεις;

Τύπος εγγραφήςCAA
ΤιμήΓια παράδειγμα 0 issue letsencrypt.org
TTLΧρησιμοποιήστε την προεπιλεγμένη τιμή, εκτός αν ο πάροχος απαιτεί κάτι διαφορετικό.

Τι πρέπει να προσέξετε;

  • Προσθέστε μόνο CAA όταν γνωρίζετε ποια CA χρησιμοποιείτε.
  • Μην ξεχάσετε τα wildcard πιστοποιητικά· για αυτό ενδέχεται να χρειαστεί το issuewild.
  • Ένα λάθος CAA-record μπορεί να μπλοκάρει την έκδοση πιστοποιητικών.
Οι αλλαγές στο DNS χρειάζονται χρόνο

Μετά την αποθήκευση, μια παλιά τιμή μπορεί προσωρινά να συνεχίσει να χρησιμοποιείται από την cache. Ελέγξτε λοιπόν όχι μόνο στον περιηγητή σας, αλλά και μέσω εξωτερικού ελέγχου DNS.

Συχνές ερωτήσεις

Πότε είναι ορατή μια αλλαγή στην εγγραφή CAA;

Αυτό εξαρτάται από το TTL και τις cache των παρόχων. Συχνά η αλλαγή γίνεται ορατή μέσα σε λίγα λεπτά, αλλά οι παλαιές απαντήσεις μπορεί να παραμένουν αποθηκευμένες για περισσότερο.

Μπορώ να αναιρέσω μια αλλαγή DNS;

Ναι. Επαναφέρετε την προηγούμενη τιμή και αποθηκεύστε ξανά. Αυτή η διόρθωση επίσης μπορεί προσωρινά να επηρεαστεί από την cache του DNS.

Πρέπει να προσαρμόσω το TTL;

Συνήθως όχι. Για μια προγραμματισμένη μεταφορά μπορείτε να μειώσετε το TTL εκ των προτέρων, ώστε οι μεταγενέστερες αλλαγές να ανακτώνται πιο γρήγορα.

Δεν τα καταφέρνετε;

Αποστολή e-mail σε support@mosthosted.com και αναφέρετε το όνομα τομέα σας, την επιθυμητή εγγραφή και την τιμή.