سجل CAA

قائمة قصيرة بمن يجوز له ضمانك

شهادة SSL هي ما يمنح موقعك رمز القفل. تُصدر الشهادات جهات إصدار الشهادات. يتيح سجل CAA، اختصار تفويض جهة إصدار الشهادات، تسمية الجهات التي تثق بها لأداء ذلك لنطاقك.

قبل إصدار شهادة، تفحص الجهة DNS لديك بحثًا عن سجلات CAA. إن لم توجد، يجوز لأي جهة إصدار واحدة. وإن وُجدت، فلا يجوز إلا للجهات المذكورة فيها.

لماذا لا يلاحظه معظم الناس

ليس لكثير من النطاقات أي سجل CAA، ويعمل كل شيء. قد تضيف واحدًا عمدًا كخطوة أمنية، لكيلا ينتج طلب عابر لدى جهة لا تستخدمها أبدًا شهادة لاسمك.

تبدأ المشكلة عندما أُضيف سجل CAA قبل سنوات أو بواسطة مضيف سابق ولا يسمي إلا جهة واحدة. ثم تربط نطاقك بخدمة جديدة تستخدم جهة مختلفة، فيُرفض طلب شهادتها. يُحمّل الموقع دون قفل، أو لا يُحمّل إطلاقًا عبر https.

كيف تصلح حظر CAA

ابحث عن سجلات CAA لنطاقك، في الاسم الدقيق وفي الجذر، لأن الجهات تفحص صعودًا في الشجرة. إذا وُجد واحد، فأضف بجواره سجل CAA جديدًا يسمي الجهة التي يستخدمها مضيفك الجديد. لا تحتاج إلى حذف القديم إلا إذا لم تعد تستخدمه.

لكل سجل CAA وسم. المعتاد هو issue متبوعًا بمعرف الجهة. تسرد صفحات مساعدة مضيفك المعرف الذي تستخدمه.

تتبع تغييرات CAA قواعد التخزين المؤقت نفسها للسجلات الأخرى، لذا امنح الإصلاح بعض الوقت قبل إعادة المحاولة. عندما تستطيع الجهة رؤية السجل الجديد، تصل الشهادة عادة دون إجراء آخر منك.

فحص سجلاتك

يبلغ فاحص DNS عن أي سجل CAA من شأنه حظر شهادات اتصال Mini Casa. النطاقات المخصصة في مرحلة المعاينة، وتفحص شاشة الربط خطوة الشهادة عندما يتاح ربط النطاق لحسابك. يتناولها دليل النطاق المخصص، وتوضح صفحة النطاقات المخصصة ما هو جاهز.