CAA Kayıt Sorgulama
Domaininizin CAA (Certification Authority Authorization) kayıtlarını sorgulayın. Hangi CA'ların SSL sertifikası verebileceğini kontrol edin.
CAA (Certification Authority Authorization) kaydı nedir?
CAA kaydı, hangi sertifika otoritelerinin (CA) belirli bir domain için SSL/TLS sertifikası verebileceğini belirten DNS kaydıdır. RFC 8659 ile tanımlanmış olup 2017'den itibaren tüm CA'ların uyması zorunludur.
CAA kaydı olmayan domainler için herhangi bir CA sertifika verebilir. Kaydın eklenmesi, izinsiz sertifika verilmesini engeller.
CAA kayıt sonuçlarını anlama
issue etiketi
Belirtilen CA'nın domain için standart SSL sertifikası vermesine izin verir. Örnek: 0 issue "letsencrypt.org"
issuewild etiketi
Belirtilen CA'nın wildcard sertifika (*.domain.com) vermesine izin verir. Ayrı bir kural belirtilmezse issue kuralı wildcard için de geçerlidir.
iodef etiketi
Yetkisiz sertifika verme girişimlerinde CA'nın bildirim göndereceği e-posta veya URL adresini belirtir.
flags değeri
0 = CA kaydı tanımasa bile devam edebilir. 128 (critical) = CA kaydı tanımazsa sertifika vermemelidir.
Sık sorulan sorular
Evet. CAA kaydı yoksa herhangi bir CA sertifika verebilir. Ancak kayıt eklenmesi, istenmeyen CA'ların sertifika vermesini engeller.
0 issue "letsencrypt.org" — bu tek satır yeterlidir. Wildcard da istiyorsanız 0 issuewild "letsencrypt.org" kaydı da ekleyin.
Evet. Her CA için ayrı bir issue kaydı ekleyebilirsiniz. Örneğin hem Let's Encrypt hem de DigiCert'e izin vermek için iki ayrı kayıt tanımlanır.
SSL ve DNS güvenliğinde destek mi gerekiyor?
CAA dahil eksiksiz DNS güvenlik yapılandırmasını KodSanat ile tamamlayın.