Інструкції

Як налаштувати CAA-запис

CAA-запис (Certification Authority Authorization) вказує, які центри сертифікації мають право випускати SSL для вашого домену. Він закриває сценарій, коли хтось намагається отримати сертифікат на ваш домен через сторонній центр. Налаштовується один раз у DNS-зоні за кілька хвилин.

Перевірте свій сайт

>

  1. Визначте, хто випускає ваші сертифікати

    Погляньте, який центр видав поточний сертифікат: на cPanel-хостингу з AutoSSL це зазвичай Let's Encrypt (тег letsencrypt.org). Саме його треба буде дозволити, інакше автопродовження зламається.

  2. Відкрийте редактор DNS-зони

    У cPanel зайдіть у Zone Editor і виберіть свій домен. Якщо DNS керується у реєстратора чи Cloudflare, працюйте в їхній панелі, суть та сама.

  3. Додайте базовий CAA для основного центру

    Створіть запис типу CAA: у полі Name вкажіть ваш домен, Flags 0, Tag issue, Value letsencrypt.org. Це дозволяє Let's Encrypt випускати звичайні сертифікати.

  4. Дозвольте wildcard окремо за потреби

    Якщо користуєтеся wildcard-сертифікатом (наприклад *.techguard.space), додайте ще один запис з тегом issuewild і тим самим значенням letsencrypt.org. Без нього видача wildcard може блокуватися.

  5. Додайте контакт для звітів про порушення

    Запис з тегом iodef і значенням mailto:admin@вашдомен дає центру канал, щоб повідомити про спробу випуску забороненого сертифіката. Крок необовʼязковий, але корисний.

  6. Не забороніть власний центр випадково

    Якщо додати issue лише для одного центру, решта автоматично забороняються. Перелічіть усі центри, якими реально користуєтеся, включно з тими, що видають сертифікати для пошти чи піддоменів.

  7. Дайте DNS оновитися

    Збережіть зону і зачекайте до TTL запису (зазвичай кілька хвилин чи годин). Центр перевіряє CAA у момент випуску, тому зміна діє з наступного продовження.

Як перевірити результат

Перевірте домен інструментом DNS TechGuard, він покаже CAA-записи у зоні. Переконайтеся, що серед дозволених є саме той центр, який продовжує ваш сертифікат.

Порада: Найчастіша причина, чому AutoSSL раптом перестає продовжувати сертифікат, це хибне значення у CAA, тож звіряйте тег issue з реальним центром сертифікації.

Схожі інструкції

Знайшли проблеми?

Повільний хостинг, проблеми з SSL або сайт часто лежить? Переїжджайте на TomisHost: швидкий хостинг з безкоштовним SSL, щоденними бекапами та допомогою з переносом.

Хостинг TomisHost