CAAで許可済み認証局を確認

サイトやメールの設定を調べる管理者や所有者向けです。証明書を発行できる認証局をCAAレコードから調べ、許可された発行元を確認できます。

証明書を発行できる認証局をCAAレコードから調べ、許可された発行元を確認できます。取得結果を読みやすく整理して、次の確認にすぐ使えます。

使い方

  1. CAAポリシーを確認したいドメインを、管理している正確な名前で入力します。
  2. 検索を開始して、そのドメインに対して公開されているCAAレコードを照会します。
  3. 結果に表示される認証局と、関連するフラグを読みます。
  4. そのリストを、サイトで実際に使用している証明書プロバイダーと比較します。
  5. フィールドをクリアして別のドメインをテストするか、DNS変更後に再確認します。

使用例

ドメインの証明書を要求する前に、そのCAAレコードを確認して、選択した認証局が許可されていることを確かめます。これは、公開された制限によって発行が失敗するのを避けるのに役立ち、ドメインの現在の証明書ポリシーを明確に把握できます。

制限と形式

処理の場所

入力したドメインはYOORfreeサーバーに送信され、サーバー自身が公開DNSに問い合わせて、見つかったCAAレコードを返します。ファイルはアップロードされず、リクエストは許可された認証局のみを確認します。証明書プロバイダーやDNS設定が変わるたびに検索を繰り返せます。

よくある質問

CAAリストが空の場合、何を意味しますか?

空のリストは、そのドメインにCAAレコードが公開されていないことを意味します。自動的に認証局をブロックするわけではありませんが、CAA制限が見えないことを意味するため、ドメインは他の制御に依存します。

証明書を注文する前にこのチェックを使用できますか?

はい、有用な事前確認です。意図した認証局が許可されているものの中にあることを確認し、注文する前にその認証局自身のルールと検証要件も考慮してください。

テストはサブドメインも対象にしますか?

確認したい正確な名前を入力してください。サブドメインは、DNS設定によって独自のCAAレコードを持ったり、親ドメインのレコードを継承したりするため、ホストによって回答が異なる場合があります。

同じカテゴリのツール