ابزارهای DNS و شبکه · رایگان

چه کسی مجاز به صدور SSL است؟

دامنه را وارد کنید تا ببینید رکورد CAA کدام مراجع صدور گواهی (CA) را برای دامنه‌ی شما مجاز کرده است.

درباره‌ی این ابزار

رکورد CAA به شما اجازه می‌دهد مشخص کنید فقط چه مراجع صدور گواهی (مثل Let's Encrypt یا DigiCert) حق صدور گواهی SSL برای دامنه‌ی شما را دارند. این یک لایه‌ی امنیتی مهم برای جلوگیری از صدور گواهی جعلی است. نبود رکورد CAA یعنی هر CA می‌تواند گواهی صادر کند.

پرسش‌های پرتکرار

رکورد CAA چیست؟

رکوردی که تعیین می‌کند کدام مراجع صدور گواهی مجاز به صدور SSL برای دامنه هستند.

آیا داشتن CAA ضروری است؟

اجباری نیست اما به‌شدت توصیه می‌شود؛ جلوی صدور گواهی غیرمجاز را می‌گیرد.

اگر CAA نداشته باشم چه می‌شود؟

هر مرجع صدور گواهی می‌تواند برای دامنه‌ی شما SSL صادر کند که از نظر امنیتی ایده‌آل نیست.

برای رفع مشکل کمک می‌خواهید؟

تیم سرورنت DNS، ایمیل، SSL و سرور را برایتان راه‌اندازی می‌کند — سریع، پایدار و کاملاً مدیریت‌شده.

گفتگو با کارشناس