Как добавить DNS CAA запись в файл зоны DNS
10 июл. 2025 г.
Как добавить DNS CAA запись в файл зоны DNS
Введение
В этой статье мы расскажем о том, как добавить запись Certification Authority Authorization (CAA) в файл зоны DNS. Если это не то решение, которое вы ищете, пожалуйста, воспользуйтесь строкой поиска выше. Примечание: Если у вас возникли проблемы или вопросы о том, поддерживается ли CAA в вашей системе, обратитесь к вашему менеджеру DNS для получения более подробной информации.
Требования
Во-первых, вы должны знать, какой тип синтаксиса следует использовать при настройке файла зоны DNS в зависимости от типа продукта DNS. Обратитесь к таблице ниже:
| Тип синтаксиса | Продукт DNS |
Пример |
|
Standard BIND |
BIND (версия 9.9.6 и выше) Knot DNS (версия 2.2.0 и выше) NSD (версия 4.0.1 и выше) PowerDNS (версия 4.0.0 и выше) |
|
|
Legacy BIND |
BIND (любая версия до BIND 9.9.6) NSD (любая версия до NSD 4.0.1) |
|
|
Generic |
Google Cloud DNS |
0 issue "globalsign.com" |
Руководство
-
Откройте файл зоны DNS вашего домена в блокноте. Примечание: DNS-записи можно найти на машине, где зарегистрирован ваш домен
-
Настройте файл так, чтобы включить нужный вам удостоверяющий центр(-ы) в DNS CAA запись. Для справки можно посмотреть таблицу выше. Примечание: Вы можете добавить более одного УЦ в DNS CAA запись, так как добавление только одного УЦ ограничит выдачу сертификатов SSL/TLS на этом домене только этим УЦ.
-
Сохраните файл зоны и закройте блокнот.
Related Articles
Инструмент инвентаризации сертификатов (CIT)
Сканируйте конечные точки, чтобы найти все ваши сертификаты.
Войти / ЗарегистрироватьсяТест конфигурации SSL
Проверьте установку сертификата на наличие проблем и уязвимостей SSL.