操作场景
如果您需要授权指定 CA 机构为您的域名签发 SSL 证书,以防止 SSL 证书错误签发,则需要添加 CAA 记录。本文档指导您如何添加 CAA 记录。
操作步骤
2. 在权威解析页面,选择目标域名,单击域名名称,进入该域名的记录管理页面。如下图所示:
3. 单击添加记录,填写以下记录信息。如下图所示:
主机记录:填写子域名。例如,添加 www.dnspod.com的解析,您在 “主机记录” 处填写 “www” 即可。如果只是想添加 dnspod.com的解析,您在 “主机记录” 处选择 “@” 即可。
记录类型:选择 “CAA”。
线路类型:选择 “Default” 类型,否则会导致部分CA机构无法进行认证。
记录值:
CAA 记录的格式为:[flag] [tag] [value],是由一个标志字节的 [flag] 和一个被称为属性的 [tag] -[value](标签-值)对组成。您可以将多个 CAA 字段添加到域名的 DNS 记录中。
|
flag | - | 0-255之间的无符号整数,用于标志认证机构。默认情况下填写0,表示如果颁发证书机构无法识别本条信息,进行忽略。 |
tag | issue | CA授权单个证书颁发机构发布的 任何类型域名证书。 |
| issuewild | CA授权单个证书颁发机构发布主机名的通配符 证书。 |
| iodef | CA可以将违规的颁发记录URL发送给某个电子邮箱。 |
value | - | CA的域名或用于违规通知的电子邮箱。 |
权重:不需要填写。
优先级:不需要填写。
TTL:缓存时间,数值越小,修改记录各地生效时间越快,默认为600秒。
4. 单击确认,完成添加。