如何给域名添加DNS CAA记录_SSL文档

如何给域名添加DNS CAA记录

发布时间：2018/6/18 23:29:50 打印字号：大中小

什么是CAA

DNS Certification Authority Authorization（DNS证书颁发机构授权，简称 CAA）是一项借助互联网的域名系统（DNS），使域持有人可以指定允许为其域签发证书的数字证书认证机构（CA）的技术。它会在 DNS 下发 IP 的同时，同时下发一条资源记录，标记该域名下使用的证书必须由某证书颁发机构颁发。由于一个域名可以在很多家数字证书厂商CA申请SSL证书，如果域名被劫持很有可能在域名持有者不知情的情况下申请一张受浏览器信任的证书。同时对于CA来说，如果某个域名已经制定了哪家CA给自己颁发ssl证书，那么其他家就无法给这个域名颁发证书了，这样可以有效保护SSL证书的随意申请和滥用。