Catatan CAA
Dalam satu kalimat
Catatan CAA adalah entri DNS yang memuat otoritas sertifikat yang boleh menerbitkan sertifikat SSL untuk domain Anda. Jika catatan CAA ada dan tak menyertakan suatu otoritas, otoritas itu harus menolak penerbitan.
Daftar singkat pihak yang boleh menjamin Anda
Sertifikat SSL memberi situs ikon gembok. Sertifikat diterbitkan otoritas sertifikat. Catatan CAA, singkatan Certification Authority Authorization, memungkinkan Anda menyebut otoritas yang dipercaya melakukannya untuk domain Anda.
Sebelum menerbitkan sertifikat, otoritas memeriksa DNS untuk catatan CAA. Jika tak ada, otoritas mana pun boleh menerbitkan. Jika ada, hanya otoritas yang disebut di dalamnya yang boleh.
Mengapa kebanyakan orang tak pernah menyadarinya
Banyak domain sama sekali tak punya catatan CAA, dan semuanya bekerja. Anda mungkin sengaja menambahkannya sebagai langkah keamanan, agar permintaan tak sengaja pada otoritas yang tak pernah dipakai tak bisa menghasilkan sertifikat untuk nama Anda.
Masalah dimulai saat catatan CAA ditambahkan bertahun-tahun lalu, atau oleh penyedia hosting lama, dan hanya menyebut satu otoritas. Lalu Anda menghubungkan domain ke layanan baru yang memakai otoritas lain, dan permintaan sertifikatnya ditolak. Situs dimuat tanpa gembok, atau sama sekali tak dimuat melalui https.
Memperbaiki blokir CAA
Cari catatan CAA pada domain Anda, baik nama persis maupun apex, karena otoritas memeriksa ke atas hierarki. Jika ada, tambahkan catatan CAA baru yang menyebut otoritas penyedia hosting baru di samping catatan lama. Anda tak perlu menghapus yang lama kecuali tak lagi memakainya.
Setiap catatan CAA punya tag. Yang umum adalah issue, diikuti pengenal otoritas. Halaman bantuan penyedia hosting memuat pengenal yang harus digunakan.
Perubahan catatan CAA mengikuti aturan penyimpanan cache yang sama dengan catatan lain, jadi beri sedikit waktu sebelum mencoba lagi. Setelah otoritas dapat melihat catatan baru, sertifikat biasanya tiba tanpa tindakan tambahan Anda.
Memeriksa milik Anda
Pemeriksa DNS melaporkan catatan CAA yang akan memblokir sertifikat koneksi Mini Casa. Domain kustom dalam pratinjau, dan layar koneksi memeriksa langkah sertifikat saat koneksi domain tersedia untuk akun Anda. Panduan domain kustom membahasnya, dan halaman domain kustom menyatakan yang sudah siap.
Pertanyaan yang sering diajukan
Apakah saya perlu catatan CAA?
Tidak. Tanpanya, otoritas sertifikat mana pun dapat menerbitkan sertifikat untuk domain Anda, seperti kebanyakan domain. Tambahkan hanya jika ingin membatasi penerbitan pada otoritas yang Anda gunakan.
Mengapa sertifikat tertahan setelah domain terhubung?
Catatan CAA yang tidak menyertakan otoritas sertifikat penyedia hosting sering menjadi penyebabnya. Tambahkan catatan CAA yang menyebut otoritas itu, tunggu perubahan terlihat, lalu ulangi langkah sertifikat.