lookup> CAA

CAA ·记录

证书颁发机构授权

value 257现行RFC 8659
类型CAA
257
状态现行
含义证书颁发机构授权
规范RFC 8659

CAA 记录是做什么的?

证书颁发机构授权

CAA 记录由 RFC 8659 定义,属于 DNS 资源记录(RR)类型之一。

example.com. 3600 IN CAA 0 issue "letsencrypt.org"
  • 限制证书颁发机构
  • CA 授权策略
example.com. 3600 IN CAA 0 issue "letsencrypt.org"
字段说明
标志0 表示普通,128 表示关键。
标签issue / issuewild / iodef。
取值授权 CA 或报告 URL。
Let's EncryptDigiCertGlobalSign

CAA 记录是做什么的?

限制证书颁发机构、CA 授权策略

在哪里添加 CAA 记录?

在域名注册商或 DNS 托管服务商(如 Cloudflare、阿里云)的 DNS 管理面板中创建。

相关记录类型

常见服务

相关端口

DNS 记录