超快速 DNS CAA 設定 Step by Step

問題

SSL LAB測試時後發現 DNS CAA Record 橘色字樣，確認DNS新增CAA值即可以修正問題。

測試環境

• Google Domains
• Web 提供Https 且憑證正確

解決辦法

1.前往 CAA Record Helper

2.在 Domain name 內填入自己要控管網址

3.未設定過CAA按下Auto-Generate Policy，自動帶入現在有的憑證及CAA需填入值，已設定過得按Load Current Policy，自動帶入現有值。也可以透過需求勾選下方內容。

4.如果有其他人試圖註冊，可通知此Email或連結。(選填)

5.根據不同設備填入不同設定值，下方使用Google Domains 做示範

參數值介紹

CAA

flag：Issuer Critical，目前支援 0 或 1，當設定為1強制只能由tag機構發出憑證

tag:目前支援三種值，它們代表的意義如下

• issue：該憑證機構可以發出該域名的憑證，含此網域萬用憑證
• issuewild：該憑證機構僅能發出該網域憑證
• iodef：當發生憑證機構不符時，需要回報的網址或EMAIL

value：憑證機構，如：letsencrypt.org

6.自訂資源填入資訊

如果需要編輯多行，先填入第一行後，按編輯利用+號填入多行值

注意事項

如果填寫不正確會導致憑證無法正確生產

參考資料

• 淺談 DNS Certification Authority Authorization (CAA)
• CAA Records
• DNS Certification Authority Authorization (CAA) Resource Record