Ricerca DNS CAA con risultato chiaro

Per gestori di siti e tecnici che devono controllare un dominio, un IP o una connessione. Verifica i record CAA di un dominio e quali autorità possono emetterne i certificati.

Verifica i record CAA di un dominio e quali autorità possono emetterne i certificati. Il risultato appare subito e senza registrazione.

Come si usa

Inserisci il dominio di cui vuoi ispezionare la politica CAA, usando il nome esatto che gestisci.
Avvia la ricerca per interrogare i record CAA pubblicati per quel dominio.
Leggi le autorità di certificazione autorizzate e gli eventuali indicatori correlati mostrati nel risultato.
Confronta quell'elenco con i fornitori di certificati che usi davvero per il sito.
Cancella il campo per testare un altro dominio o per ricontrollare dopo una modifica DNS.

Esempio

Prima di richiedere un certificato per un dominio, controlli i suoi record CAA per assicurarti che l'autorità scelta sia consentita. Questo aiuta a evitare un errore di emissione causato da una restrizione pubblicata e ti offre una visione chiara della politica attuale dei certificati del dominio.

Limiti e formati

Lo strumento mostra i record CAA pubblicati, ma non richiede, convalida o rinnova un certificato.
L'assenza di un record CAA significa che non è pubblicata una restrizione di questo tipo, non che un'autorità sia vietata.
Le autorità di certificazione possono trattare i record CAA in modo diverso, quindi controlla le loro regole prima di trarre una conclusione.
Un record recente può richiedere tempo per comparire a causa della propagazione DNS, quindi ritesta dopo un po'.

Dove avviene il trattamento

Il dominio che inserisci viene inviato al server YOORfree, che interroga direttamente il DNS pubblico e restituisce i record CAA che trova. Non viene caricato alcun file; la richiesta controlla solo le autorità di certificazione autorizzate. Puoi ripetere la ricerca ogni volta che cambiano il tuo fornitore di certificati o la configurazione DNS.

Domande frequenti

Cosa significa un elenco CAA vuoto?

Un elenco vuoto significa che non è pubblicato alcun record CAA per il dominio. Non blocca automaticamente un'autorità, ma significa che non è visibile alcuna restrizione CAA, quindi il dominio si affida ad altri controlli.

Posso usare questo controllo prima di ordinare un certificato?

Sì, è un utile controllo preliminare. Conferma che l'autorità prevista compaia tra quelle consentite, poi considera le regole proprie di quell'autorità e i requisiti di convalida prima di effettuare l'ordine.

Il test copre i sottodomini?

Inserisci il nome esatto che devi esaminare. Un sottodominio può avere propri record CAA o ereditare i record del dominio principale a seconda della configurazione DNS, quindi la risposta può variare da host a host.