CAA 记录

最近更新时间:2024-03-04 11:38:11

我的收藏

操作场景

如果您需要授权指定 CA 机构为您的域名签发 SSL 证书,以防止 SSL 证书错误签发,则需要添加 CAA 记录。本文档指导您如何添加 CAA 记录。

操作步骤

2. 我的解析页面中,选择需要添加 CAA 记录的域名,单击操作栏的解析,进入该域名的记录管理页面。


3. 单击添加记录,填写以下记录信息。如下图所示:


主机记录:填写子域名。例如,添加 www.dnspod.cn 的解析,您在 “主机记录” 处填写 “www” 即可。如果只是想添加 dnspod.cn 的解析,您在 “主机记录” 处选择 “@” 即可。
记录类型:选择 “CAA”。 线路类型:选择 “默认” 类型,否则会导致部分 CA 机构无法进行认证。
记录值: CAA 记录的格式为:[flag] [tag] [value],是由一个标志字节的 [flag] 和一个被称为属性的 [tag]-[value](标签-值)对组成。您可以将多个 CAA 字段添加到域名的 DNS 记录中。
字段
子字段
说明
flag
-
可填写0或128,用于标志认证机构。默认情况下填写0,表示如果颁发证书机构无法识别本条信息,进行忽略。
tag
issue
CA 授权单个证书颁发机构发布的任何类型域名证书。
issuewild
CA 授权单个证书颁发机构发布主机名的通配符证书。
iodef
CA 可以将违规的颁发记录 URL 发送给某个电子邮箱。
value
-
CA 的域名或用于违规通知的电子邮箱。
权重:不填写,可忽略。
MX 优先级:不填写,可忽略。
TTL:默认600秒是最常用的,不用修改。如需修改,可参考 TTL 如何填写?
4. 单击确认,完成添加。