CAA 记录生成器
生成 CAA 记录，告诉证书颁发机构哪些 CA 可以为你的域名签发证书，支持通配符规则和违规报告地址。
允许的 CA
通配符证书
| 名称 / 主机 | 类型 | 值 |
|---|---|---|
@ | CAA | 0 issue "letsencrypt.org" |
@ | CAA | 0 issue "sectigo.com" |
@ | CAA | 0 issue "zerossl.com" |
@ IN CAA 0 issue "letsencrypt.org"
@ IN CAA 0 issue "sectigo.com"
@ IN CAA 0 issue "zerossl.com"工作原理
CAA 的工作原理
每次签发前都会检查
所有公共 CA 在签发前都必须查询 CAA 记录。如果你的域名列出的是其他 CA，它们必须拒绝签发。
子域名继承
example.com 上的 CAA 记录同样适用于 www.example.com 以及所有没有自己 CAA 记录的子域名。
FAQ
常见问题
CAA 会影响现有证书吗？
不会。CAA 只在签发或续期证书时检查。续期前请确认你使用的每家 CA（包括 CDN 使用的）都已列出。
Yeap Cloud 使用哪些 CA？
免费证书来自 Let's Encrypt 或 ZeroSSL；付费证书由所购产品对应的 CA 签发。请把你用到的所有 CA 都加入记录。