O înregistrare CAA (Certification Authority Authorization) este o înregistrare DNS prin care stabilești care autorități de certificare (CA) au voie să emită certificate SSL/TLS pentru domeniul tău.
La ce folosește?
Fără CAA, orice autoritate de certificare poate (teoretic) emite un certificat pentru domeniul tău. Cu o înregistrare CAA, restrângi această posibilitate doar la CA-urile pe care le autorizezi tu — un strat suplimentar de securitate împotriva emiterii neautorizate de certificate.
Exemplu
domeniultau.ro IN CAA 0 issue "letsencrypt.org"
domeniultau.ro IN CAA 0 issue "sectigo.com"În acest exemplu, doar Let’s Encrypt și Sectigo pot emite certificate pentru domeniu.
De reținut
- Autoritățile de certificare sunt obligate să verifice înregistrarea CAA înainte de emitere
- Dacă adaugi CAA, asigură-te că incluzi CA-ul pe care îl folosești efectiv, altfel emiterea va eșua
- Este opțională, dar recomandată pentru securitate
