Căutare DNS CAA cu rezultat clar

Administratorii și proprietarii de site-uri îl pot folosi când verifică o configurație sau o eroare. Aflați ce autorități de certificare pot emite certificate pentru domeniul verificat.

Aflați ce autorități de certificare pot emite certificate pentru domeniul verificat. Rezultatul apare clar în browser, fără cont sau instalare.

Cum se folosește

Introdu domeniul a cărui politică CAA vrei să o inspectezi, folosind numele exact pe care îl administrezi.
Lansează căutarea pentru a interoga înregistrările CAA publicate pentru acel domeniu.
Citește autoritățile de certificare autorizate și orice indicii asociate afișate în rezultat.
Compară acea listă cu furnizorii de certificate pe care îi folosești efectiv pentru site.
Golește câmpul pentru a testa alt domeniu sau pentru a reverifica după o schimbare DNS.

Exemplu

Înainte de a solicita un certificat pentru un domeniu, verifici înregistrările CAA pentru a te asigura că autoritatea aleasă este permisă. Acest lucru ajută la evitarea unui eșec de emitere cauzat de o restricție publicată și oferă o imagine clară a politicii actuale de certificate a domeniului.

Limite și formate

Instrumentul afișează înregistrările CAA publicate, dar nu solicită, nu validează și nu reînnoiește un certificat.
Absența unei înregistrări CAA înseamnă că nu este publicată nicio restricție de acest tip, nu că o autoritate este interzisă.
Autoritățile de certificare pot trata diferit înregistrările CAA, așa că verifică regulile lor înainte de a trage o concluzie.
O înregistrare recentă poate dura până apare din cauza propagării DNS, așa că retestează după o întârziere.

Unde are loc procesarea

Domeniul introdus este trimis serverului YOORfree, care interoghează el însuși DNS public și returnează înregistrările CAA găsite. Niciun fișier nu este încărcat; cererea verifică doar autoritățile de certificare autorizate. Poți repeta căutarea ori de câte ori se schimbă furnizorul tău de certificate sau configurația DNS.

Întrebări frecvente

Ce înseamnă o listă CAA goală?

O listă goală înseamnă că nu este publicată nicio înregistrare CAA pentru domeniu. Nu blochează automat o autoritate, dar înseamnă că nu este vizibilă nicio restricție CAA, așa că domeniul se bazează pe alte controale.

Pot folosi această verificare înainte de a comanda un certificat?

Da, este o verificare prealabilă utilă. Confirmă că autoritatea dorită apare printre cele permise, apoi ia în considerare regulile proprii ale acelei autorități și cerințele de validare înainte de a plasa comanda.

Testul acoperă subdomeniile?

Introdu numele exact pe care trebuie să îl examinezi. Un subdomeniu poate avea propriile înregistrări CAA sau poate moșteni înregistrările domeniului părinte în funcție de configurația DNS, așa că răspunsul poate varia în funcție de gazdă.