什麼是CAA記錄

CAA記錄指定可為網域簽發TLS憑證的憑證機構。

在NetKarte中確認

在DNS Lookup輸入憑證對應的主機名稱，選擇CAA，完成驗證後搜尋。萬用字元憑證也應輸入不含*.前綴的網域。

NetKarte分別顯示Flag、Tag、Value與TTL。

注意事項

只在查詢名稱下沒有CAA，不能確定憑證簽發不受限制。憑證機構的檢查還涉及父層名稱與別名。NetKarte顯示查詢目標的CAA回應，不會重現憑證簽發時的完整檢查流程。CAA本身不能保證憑證或網站整體安全。

不要混淆issue與issuewild

假設結果分別包含一筆 issue 和 issuewild，應分別閱讀一般與萬用字元憑證的簽發政策。Tag、Value、Flag必須屬於同一記錄。iodef 涉及報告目標，不是簽發機構名稱。

簽發失敗時，查詢目標的CAA並對照憑證機構要求的值。不要僅憑本次結果刪除政策，還須檢查適用的父層名稱、別名及憑證機構的錯誤說明。