Contrôlez les autorités autorisées à émettre un certificat

Pour les responsables de site en phase de vérification ou de dépannage, ce contrôle fournit un repère clair. Contrôlez les autorités autorisées à émettre un certificat.

Contrôlez les autorités autorisées à émettre un certificat. Le résultat ordonne les mesures utiles pour cibler rapidement le diagnostic.

Mode d’emploi

Saisissez le domaine dont vous voulez examiner la politique CAA.
Lancez la recherche pour interroger les enregistrements CAA publiés.
Lisez les autorités de certification autorisées et les éventuelles indications associées.
Comparez cette liste avec les fournisseurs de certificats que vous utilisez réellement.
Effacez le champ pour tester un autre domaine ou vérifier après une modification.

Exemple

Avant de demander un certificat pour un domaine, vous vérifiez ses enregistrements CAA pour vous assurer que l'autorité choisie est autorisée. Cela évite un échec d'émission lié à une restriction publiée.

Limites et formats

L'outil affiche les enregistrements CAA publiés, mais il ne demande ni ne renouvelle de certificat.
L'absence d'enregistrement CAA signifie qu'aucune restriction de ce type n'est publiée, pas qu'une autorité est interdite.
Les autorités de certification ne traitent pas toutes les CAA de la même manière, donc vérifiez leurs règles avant de conclure.
Un enregistrement récent peut mettre du temps à apparaître à cause de la propagation DNS.
Notez que les CAA ne remplacent pas une vérification de la chaîne de certificats.

Où le traitement a lieu

Le domaine saisi est envoyé au serveur de YOORfree, qui interroge lui-même le DNS public et renvoie les enregistrements CAA trouvés. Aucun fichier n'est transmis ; la requête sert uniquement à contrôler les autorités autorisées. Vous pouvez ainsi préparer sereinement une demande de certificat.

Questions fréquentes

Que signifie une liste CAA vide ?

Une liste vide indique qu'aucun enregistrement CAA n'est publié pour ce domaine. Cela ne bloque pas automatiquement une autorité, mais cela signifie qu'aucune restriction CAA n'est visible.

Puis-je utiliser ce contrôle avant de commander un certificat ?

Oui, c'est un bon contrôle préalable. Vérifiez que l'autorité prévue figure bien parmi celles autorisées, puis tenez compte des règles propres à cette autorité avant de lancer la commande.

Le test couvre-t-il les sous-domaines ?

Saisissez le nom exact à examiner. Un sous-domaine peut avoir ses propres enregistrements CAA ou hériter de ceux du domaine parent selon le fournisseur DNS et la configuration.