Controllare i record CAA prima di cambiare autorità di certificazione

I record CAA possono limitare quali autorità sono autorizzate a emettere un certificato.

Prima di iniziare

Sostituisci i nomi di esempio con il dominio e i server effettivi. Puoi eseguire le interrogazioni da un computer con dig, senza modificare la zona DNS.

Procedura

1. Interroga il nome da certificare con dig di tipo CAA.
2. Controlla anche i nomi superiori applicabili e le eventuali regole issuewild se richiedi un wildcard.
3. Confronta il valore pubblicato con quello richiesto dall’autorità scelta.

Controllare il risultato

Prima di modificare la zona verifica gli altri certificati che dipendono dalle autorizzazioni presenti.

Guide Xlogic correlate

• Propagazione DNS: tempi reali, TTL e verifiche

Fonti tecniche

• Documentazione ufficiale · www.rfc-editor.org