DNS e domini

Che cos'è un record CAA?

Un record CAA determina quali autorità di certificazione possono emettere certificati SSL.

CAA riduce la probabilità che un'autorità di certificazione non autorizzata emetta un certificato per il tuo dominio.

Quale valore inserire?

Tipo di recordCAA
ValoreAd esempio 0 issue letsencrypt.org
TTLUsa il valore predefinito, a meno che il fornitore non richieda diversamente.

A cosa devi prestare attenzione?

  • Aggiungi CAA solo quando sai quale CA usi.
  • Non dimenticare i certificati wildcard; per quelli potrebbe essere necessario issuewild.
  • Un record CAA errato può bloccare l'emissione di certificati.
Le modifiche DNS richiedono tempo

Dopo il salvataggio un valore precedente potrebbe essere ancora temporaneamente utilizzato dalla cache. Perciò verifica non solo nel tuo browser, ma anche tramite un controllo DNS esterno.

Domande frequenti

Quando è visibile una modifica al record CAA?

Dipende dal TTL e dalle cache dei provider. Spesso la modifica è visibile entro pochi minuti, ma risposte precedenti possono rimanere memorizzate più a lungo.

Posso annullare una modifica DNS?

Sì. Ripristina il valore precedente e salva di nuovo. Anche questa correzione potrebbe risentire temporaneamente della cache DNS.

Devo modificare il TTL?

Di solito no. Per un trasferimento programmato puoi ridurre in anticipo il TTL, così le modifiche successive vengono propagate più rapidamente.

Hai bisogno di aiuto?

Invia una e-mail a support@mosthosted.com e indica il tuo nome di dominio, il record desiderato e il valore.