Cum setezi DNS CAA pentru domeniul tău

Dacă deții un domeniu de internet și știi ce e aceea Conexiune securizată, este posibil să fi intrat pe site-ul SSLlabs.com. Acolo ai verificat cât de sigură e conexiunea dintre site-ul tău și navigatoarele de internet.

În prima parte a testului apar câteva informații despre domeniu și certificatul SSL. Cine l-a emis, cât e valabil, dar și un text DNS CAA portocaliu.

Ce este DNS CAA

Autorizația autorității de certificare DNS (CAA) utilizează înregistrările dvs. DNS pentru a vă permite să specificați care autorități de certificare au permisiunea de a emite certificate pentru domeniile pe care le dețineți.

Mai pe înțelesul tuturor, dacă ai certificat SSL cumpărat de la Comodo, setezi comodoca.com ca autoritate de certificare DNS, iar Let’s Encrypt (de exemplu) nu va putea emite certificat SSL pentru domeniul tău.

Dacă ai certificat SSL de la Let’s Encrypt, setezi letsencrypt.org ca autoritate de certificare.

Cum setezi DNS CAA

În cPanel, la Zone Editor, introduci o nouă înregistrare de tip CAA pentru domeniul tău. Eu am certificat SSL de la Let’s Encrypt, așadar am adăugat așa:

Propagarea DNS-urile poate dura și câteva ore, așa că trebuie să ai răbdare să se facă verde.