CAA 레코드 생성기
어떤 인증 기관이 도메인의 인증서를 발급할 수 있는지 알려 주는 CAA 레코드를 만듭니다. 와일드카드 규칙과 위반 보고 주소도 지원합니다.
허용할 CA
와일드카드 인증서
| 이름 / 호스트 | 유형 | 값 |
|---|---|---|
@ | CAA | 0 issue "letsencrypt.org" |
@ | CAA | 0 issue "sectigo.com" |
@ | CAA | 0 issue "zerossl.com" |
@ IN CAA 0 issue "letsencrypt.org"
@ IN CAA 0 issue "sectigo.com"
@ IN CAA 0 issue "zerossl.com"작동 방식
CAA 작동 방식
발급할 때마다 확인
모든 공인 CA는 발급 전에 CAA 레코드를 조회해야 합니다. 도메인에 다른 CA가 지정되어 있으면 발급을 거부해야 합니다.
하위 도메인에 상속
example.com 의 CAA 레코드는 www.example.com 등 자체 CAA 레코드가 없는 모든 하위 도메인에도 적용됩니다.
FAQ
자주 묻는 질문
CAA 때문에 기존 인증서가 깨지나요?
아니요. CAA는 인증서를 발급하거나 갱신할 때만 확인합니다. 갱신 전에 CDN 것을 포함해 사용하는 모든 CA가 나열되어 있는지 확인하세요.
Yeap Cloud는 어떤 CA를 사용하나요?
무료 인증서는 Let's Encrypt 또는 ZeroSSL에서, 유료 인증서는 구매한 상품의 CA에서 발급됩니다. 사용하는 모든 CA를 레코드에 추가하세요.
더 많은 무료 도구
모든 도구SSL 인증서 확인사이트의 인증서, 체인, 만료일, TLS 버전을 확인합니다.보안 헤더 검사사이트의 HTTP 보안 헤더를 A+부터 F까지 등급으로 평가합니다.SSL 도구CSR 생성, 인증서 디코딩, 체인 구성, 키 일치 확인.CSR 생성기인증서 서명 요청(CSR)과 개인 키를 생성합니다.SSL 인증서 디코더PEM 인증서 해석: 도메인, 발급자, 유효 기간, 키.인증서 체인 생성누락된 중간 인증서를 가져와 전체 체인을 만듭니다.인증서 키 일치 확인인증서와 개인 키가 한 쌍인지 확인합니다.DNS 조회공용 리졸버로 A, AAAA, MX, TXT, NS, CAA 등을 조회합니다.
신뢰할 수 있는 CA의 SSL 인증서
SSL Certificates 신뢰할 수 있는 CA의 DV, OV, EV