Outil gratuit
Les enregistrements CAA disent aux autorités de certification si elles ont le droit d’émettre pour un domaine. Une AC regarde le nom, puis ses parents, et applique le premier jeu trouvé. Cette vérification suit le même chemin, liste les enregistrements et dit ce qu’ils autorisent. Un enregistrement absent ou faux est la cause habituelle d’une demande de certificat refusée pour « CAA ».
Ce qui est vérifié
Avant d’émettre, une AC cherche des enregistrements CAA sur le nom exact, puis sur chaque parent jusqu’au domaine enregistré, et s’arrête au premier jeu trouvé ; un enregistrement sur le parent couvre tous les noms en dessous qui n’en ont pas. Le tag issue liste les AC autorisées pour les certificats ordinaires, issuewild celles autorisées pour les wildcards, iodef où signaler une demande refusée. La valeur « ; » signifie aucune AC. Les enregistrements ne sont vérifiés qu’à l’émission ; un certificat existant reste valable si vous les changez.
Outils liés
Domaines et DNS
Enregistrez ou transférez .lu, .eu, .be, .com et plus ; l’éditeur DNS, DNSSEC et les enregistrements que ces outils vérifient sont dans l’espace client.
