English
Español
Un enregistrement CAA (Certification Authority Authorization) spécifie exactement quelles autorités de certification sont autorisées à émettre des certificats SSL pour votre domaine.
Pourquoi c'est important
Sans enregistrement CAA, techniquement toute AC reconnue pourrait émettre un certificat pour votre domaine si elle était un jour trompée ou compromise — un enregistrement CAA restreint explicitement cela aux seules AC que vous utilisez réellement.
En configurer un
Ajoutez un enregistrement de type CAA au DNS de votre domaine spécifiant votre AC choisie (comme Let's Encrypt), et toute demande d'une AC non autorisée sera rejetée par conception.
