Sertifika otoriteleri, bir sertifika vermeden önce alan adının CAA kayıtlarını kontrol etmek zorundadır. Kayıtta listelenmeyen bir otorite sertifika talebini reddetmelidir.
Örnek kayıtlar:
ornek.com.tr. CAA 0 issue "letsencrypt.org"
ornek.com.tr. CAA 0 issuewild ";"
ornek.com.tr. CAA 0 iodef "mailto:[email protected]"| Etiket | Anlamı |
|---|---|
issue | Sertifika verebilecek otorite |
issuewild | Joker (wildcard) sertifika verebilecek otorite; ; hiçbirine izin vermez |
iodef | İhlal girişimlerinin bildirileceği adres |
CAA kaydı bulunmayan alan adları için herhangi bir otorite sertifika verebilir. Kullandığınız tüm otoriteleri (CDN veya barındırma sağlayıcınızın kullandıkları dahil) listelemeyi unutmayın; aksi hâlde otomatik yenileme başarısız olabilir. CAA, DNSSEC ile birlikte kullanıldığında daha etkilidir.