FmindGuida alla sicurezza
Autorità di certificazione autorizzate (CAA)
Un record CAA elenca quali organizzazioni possono emettere certificati HTTPS per il Suo dominio, rendendo più difficile ottenere un certificato fraudolento. È facoltativo, e un record errato può impedire il rinnovo del Suo stesso certificato.
Chi può aiutarLa
Chi gestisce il Suo DNS, insieme al Suo provider di hosting
Verificare prima di modificare
Segua questi passaggi per un sito web o un dominio di posta che gestisce. Completi i segnaposto in maiuscolo con i Suoi valori. Se un passaggio fa riferimento a prove salvate, esegua il controllo gratuito e verifichi il Suo dominio per aprire il rapporto privato. Usi il nome host o il nome di interrogazione DNS esatto indicato lì.
- Legga il nome DNS salvato con il rapporto, poi chieda a chi gestisce i Suoi certificati di esaminare alias, regole ereditate e ogni autorità di certificazione necessaria per i rinnovi. Non aggiunga un record CAA restrittivo basandosi solo sull’autorità vista qui.
dig +time=3 +tries=1 CAA SAVED_DNS_QUERY_NAMECosa fare
Senza record CAA, qualsiasi autorità di certificazione può emettere certificati e i Suoi rinnovi continuano a funzionare. Se ne aggiunge uno, chieda prima al Suo provider di hosting (e all’eventuale CDN) quali autorità di certificazione utilizzano, e le autorizzi tutte, anche per i certificati wildcard. Non rimuova mai un’autorità su cui i Suoi fornitori fanno affidamento, altrimenti i rinnovi non andranno a buon fine.
Come verificare la modifica
Chieda al Suo provider di hosting di confermare le regole CAA effettive, comprese quelle ereditate dal dominio principale o dagli alias, e che il certificato del Suo sito possa ancora essere rinnovato.
Cosa può stabilire questo controllo
Registriamo solo la risposta CAA per questo nome esatto. Una risposta vuota può comunque ereditare regole dal dominio principale. Un record che indica solo un indirizzo di contatto (iodef) non limita nulla.