Генератор CAA-записей

Создайте CAA-записи, которые сообщают удостоверяющим центрам, кому из них разрешено выпускать сертификаты для вашего домена, — с правилами для wildcard и адресом для отчётов о нарушениях.

Имя / хост	Тип	Значение
`@`	`CAA`	`0 issue "letsencrypt.org"`
`@`	`CAA`	`0 issue "sectigo.com"`
`@`	`CAA`	`0 issue "zerossl.com"`

@	IN	CAA	0 issue "letsencrypt.org"
@	IN	CAA	0 issue "sectigo.com"
@	IN	CAA	0 issue "zerossl.com"

Как это работает

Как работает CAA

Проверка перед каждым выпуском

Каждый публичный CA обязан проверить CAA-записи перед выпуском. Если в вашем домене указаны другие CA, он должен отказать.

Наследуется поддоменами

CAA-запись для example.com действует и для www.example.com, и для любого другого поддомена без собственных CAA-записей.

FAQ

Частые вопросы

Сломает ли CAA мои текущие сертификаты?

Нет. CAA проверяется только при выпуске или продлении сертификата. Перед продлением убедитесь, что указаны все используемые CA, включая CA вашего CDN.

Какие CA использует Yeap Cloud?

Бесплатные сертификаты выпускают Let's Encrypt или ZeroSSL; платные — CA приобретённого продукта. Добавьте в запись все используемые CA.

Другие бесплатные инструменты

Все инструменты

Проверка SSLСертификат сайта, цепочка, срок действия и версии TLS.Проверка заголовков безопасностиОценка HTTP-заголовков безопасности сайта от A+ до F.SSL-инструментыГенерация CSR, расшифровка сертификатов, сборка цепочки, проверка ключа.Генератор CSRСоздайте запрос на подпись сертификата и закрытый ключ.Декодер SSL-сертификатаРасшифровка PEM-сертификата: имена, издатель, срок действия, ключ.Сборка цепочки сертификатовПолучите недостающие промежуточные сертификаты и полную цепочку.Проверка соответствия ключа и сертификатаУбедитесь, что сертификат и закрытый ключ составляют пару.DNS-запросЗаписи A, AAAA, MX, TXT, NS, CAA и другие через публичные резолверы.

SSL-сертификаты от доверенных CA

DV, OV и EV от доверенных УЦ

SSL-сертификаты