DNS CAA-sökning med tydligt resultat

Administratörer och webbplatsägare kan använda det när en inställning eller ett fel ska felsökas. Ta reda på vilka certifikatutfärdare som får utfärda certifikat för domänen.

Ta reda på vilka certifikatutfärdare som får utfärda certifikat för domänen. Resultatet visas i webbläsaren, utan konto eller installation.

Så använder du

Ange domänen vars CAA-policy du vill granska, med det exakta namn du hanterar.
Starta uppslagningen för att fråga efter de publicerade CAA-posterna för domänen.
Läs de auktoriserade certifikatutfärdarna och eventuella relaterade flaggor som visas i resultatet.
Jämför listan med de certifikatleverantörer du faktiskt använder för webbplatsen.
Rensa fältet för att testa en annan domän eller kontrollera igen efter en DNS-ändring.

Exempel

Innan du begär ett certifikat för en domän kontrollerar du dess CAA-poster för att säkerställa att den valda utfärdaren är tillåten. Detta hjälper till att undvika ett utfärdandefel orsakat av en publicerad begränsning, och det ger dig en tydlig bild av domänens aktuella certifikatpolicy.

Gränser och format

Verktyget visar publicerade CAA-poster, men det begär, validerar eller förnyar inte ett certifikat.
Ingen CAA-post betyder att ingen begränsning av denna typ är publicerad, inte att en utfärdare är förbjuden.
Certifikatutfärdare kan behandla CAA-poster olika, så kontrollera deras regler innan du drar en slutsats.
En nyligen publicerad post kan ta tid att visas på grund av DNS-spridning, så testa igen efter en stund.

Var bearbetningen sker

Domänen du anger skickas till YOORfree-servern, som själv frågar offentlig DNS och returnerar de CAA-poster den hittar. Ingen fil laddas upp; begäran kontrollerar endast de auktoriserade certifikatutfärdarna. Du kan upprepa uppslagningen när din certifikatleverantör eller DNS-inställning ändras.

Vanliga frågor

Vad betyder en tom CAA-lista?

En tom lista betyder att ingen CAA-post är publicerad för domänen. Det blockerar inte automatiskt en utfärdare, men det betyder att ingen CAA-begränsning är synlig, så domänen förlitar sig på andra kontroller.

Kan jag använda denna kontroll innan jag beställer ett certifikat?

Ja, det är en användbar förkontroll. Bekräfta att den avsedda utfärdaren finns bland de tillåtna och överväg sedan utfärdarens egna regler och valideringskrav innan du gör beställningen.

Omfattar testet underdomäner?

Ange det exakta namn du behöver granska. En underdomän kan ha egna CAA-poster eller ärva moderdomänens poster beroende på DNS-inställningen, så svaret kan variera per värd.