Consulta CAA
Un registro CAA autoriza qué autoridades de certificación pueden emitir certificados TLS para un dominio, e indica dónde reportar violaciones. Esta consulta muestra los emisores permitidos y los contactos de reporte.
Cuándo usar esto: Una autoridad de certificación se niega a emitir para tu dominio, o quieres restringir la emisión a las CA que usas. Prefijo de comando caa:
Acerca de Consulta CAA
Mira qué autoridades de certificación permite un dominio para emitir certificados TLS, y dónde se reportan las violaciones.
Preguntas frecuentes
- ¿Qué pasa sin registros CAA?
- Cualquier CA de confianza pública puede emitir para el dominio. CAA limita eso a las CA que listas.
- Mi renovación de certificado falló después de agregar CAA. ¿Por qué?
- La CA con la que renuevas debe aparecer en una etiqueta issue (o issuewild para comodines) en el nombre o un padre.