CAA 레코드란?

CAA 레코드는 도메인의 TLS 인증서를 발급할 수 있는 인증기관을 지정합니다.

NetKarte에서 확인

DNS Lookup에 인증서의 호스트명을 입력하고 CAA를 선택한 뒤 인증 후 검색하세요. 와일드카드 인증서도 *.를 제외한 도메인을 입력합니다.

NetKarte는 Flag, Tag, Value, TTL을 구분해 표시합니다.

주의점

조회한 이름에 CAA가 없다는 이유만으로 발급 제한이 없다고 단정할 수는 없습니다. 인증기관의 확인에는 상위 이름과 별칭도 관련됩니다. NetKarte는 조회 대상의 CAA 응답을 표시하며 인증서 발급 시 전체 확인 절차를 재현하지 않습니다. CAA만으로 인증서나 웹사이트 전체의 안전을 보장할 수는 없습니다.

issue와 issuewild를 구분하기

설명용 결과에 issue와 issuewild가 하나씩 있으면 일반 인증서와 와일드카드 발급 정책을 구분해 읽습니다. Tag, Value, Flag는 같은 레코드의 값끼리 봐야 합니다. iodef는 보고 대상을 뜻하며 발급기관 이름이 아닙니다.

발급 실패 시 대상의 CAA를 조회해 인증기관 요구값과 비교하세요. 조회 결과만 보고 정책을 삭제하지 말고 부모 이름, 별명에 따른 적용 범위와 인증기관 오류 설명도 확인하세요.