CAA 記錄產生器
建立 CAA 記錄，告訴憑證授權單位哪些 CA 可以為你的網域簽發憑證，支援萬用字元規則與違規回報地址。
允許的 CA
萬用字元憑證
| 名稱 / 主機 | 類型 | 值 |
|---|---|---|
@ | CAA | 0 issue "letsencrypt.org" |
@ | CAA | 0 issue "sectigo.com" |
@ | CAA | 0 issue "zerossl.com" |
@ IN CAA 0 issue "letsencrypt.org"
@ IN CAA 0 issue "sectigo.com"
@ IN CAA 0 issue "zerossl.com"運作方式
CAA 如何運作
每次簽發前都會檢查
所有公開 CA 在簽發前都必須查詢 CAA 記錄。若你的網域列出的是其他 CA，它們就必須拒絕。
子網域會繼承
example.com 上的 CAA 記錄同樣適用於 www.example.com 以及所有沒有自己 CAA 記錄的子網域。
FAQ
常見問題
CAA 會影響現有憑證嗎？
不會。CAA 只在簽發或續期時檢查。續期前請確認你使用的每家 CA（包括 CDN 的）都已列入。
Yeap Cloud 使用哪些 CA？
免費憑證來自 Let's Encrypt 或 ZeroSSL；付費憑證由所購產品的 CA 簽發。請將你使用的每家 CA 都加入記錄。