Qu’est-ce qu’un enregistrement CAA et comment le configurer ?
Un enregistrement CAA (Certification Authority Authorization) vous permet de spécifier quelles autorités de certification (CA) peuvent émettre des certificats SSL pour votre domaine ou vos sous-domaines.
Les enregistrements CAA sont configurés pour empêcher l'émission de certificats incorrects pour un domaine ou des sous-domaines. L'autorité de certification (CA) doit vérifier si un enregistrement CAA existe avant d'émettre un certificat.
Seules les autorités de certification (CA) configurées dans l'enregistrement peuvent émettre des certificats pour le domaine ou le sous-domaine. En d'autres termes, si vous avez un enregistrement CAA, seules les autorités de certification spécifiées peuvent émettre des certificats pour votre domaine ou sous-domaine.
Comment configurer un enregistrement CAA
Accédez à votre panneau de contrôle cdmon et cliquez sur l'option DNS pour le domaine sur lequel vous souhaitez configurer l'enregistrement CAA.
Dans l'écran "Enregistrements DNS", cliquez sur Nouvel enregistrement.
Dans le menu déroulant "Type d'enregistrement", sélectionnez CAA.
Une fois dans le panneau de configuration de l'enregistrement CAA, vous pourrez configurer les paramètres suivants :
- Valeur TTL : par défaut, la valeur est de 900 secondes.
- Redirection : vous devez indiquer quels enregistrements vous souhaitez certifier. L'enregistrement principal (@), le sous-domaine WWW, ou un sous-domaine spécifique.
- Valeur : vous devez choisir ce que l'enregistrement CAA permettra à l'autorité de certification (CA) de faire.
- Domaine de la CA : vous devez indiquer le domaine de l'autorité de certification, par exemple : letsencrypt.org.
Enfin, cliquez sur Enregistrer l'enregistrement une fois tous les paramètres configurés.
Pour plus d'informations, vous pouvez nous contacter.