Voeg een CAA -record toe

Voeg een CAA -record (Certification Authority Authorization Record) toe om aan te geven welke certificeringsinstantie (CA) SSL -certificaten mag uitgeven voor het domein. Bij het uitgeven van een certificaat zijn alle openbaar vertrouwde CA's verplicht om CAA -records te controleren en te respecteren. Als je meerdere certificeringsinstanties moet autoriseren, kun je één CAA -record voor elke certificeringsinstantie toevoegen. CAA -recordgegevens zijn doorgaans beschikbaar via je SSL -provider.

1. Meld je aan bij je GoDaddy -domeinportfolio . (Hulp nodig bij het aanmelden? Vind je gebruikersnaam of wachtwoord .)
2. Selecteer Domeinbewerkingsopties naast je domein en selecteer vervolgens DNS bewerken . Mogelijk moet je naar beneden scrollen om de optie DNS bewerken te zien.
   
3. Selecteer Toevoegen om een nieuw record toe te voegen.
   
4. Selecteer CAA in de menuopties Type .
5. Voer de gegevens van je SSL -provider in voor je CAA -record:
   
   • Naam : Het domein of subdomein voor het CAA -record. Voer @ in om het CAA -record op je hoofddomein te plaatsen.
   • TTL: Hoe lang de server de informatie in cache moet plaatsen. Dit is standaard ingesteld op 1 uur.
   • Vlag : Kies een van de beschikbare opties.
     
     • 0 : Gebruikt voor standaard CAA -records, waarbij de tag issue , issuewild of jodef is .
     • 128 : Gebruikt voor niet-standaard CAA-records, waarbij de tag geen issue , issuewild of jodef is .
   • Tag : Kies een van de beschikbare opties of voer de tag handmatig in.
     
     • probleem : geeft expliciet toestemming aan één certificeringsinstantie om elk type certificaat uit te geven voor de hostnaam (de waarde die is ingevoerd in het veld Naam ).
     • issuewild : Autoriseert expliciet één certificeringsinstantie om alleen een wildcard -certificaat uit te geven voor de hostnaam (de waarde die is ingevoerd in het veld Naam ).
     • iodef : Specificeert een methode die certificaatautoriteiten kunnen gebruiken om ongeldige certificaataanvragen te rapporteren.
     • Voer de tag handmatig in als de vlag is ingesteld op 128.
       
       • Tag kan alleen uit letters en cijfers bestaan.
       • Tag moet allemaal in kleine letters zijn, maar is niet expliciet hoofdlettergevoelig.
   • Domein : voer op basis van het tagtype dat je hebt geselecteerd de bijbehorende certificeringsinstantie of URI in. Voer een puntkomma (;) in om te voorkomen dat een CA het bijbehorende certificaattype afgeeft.
     
     • issue or issuewild : Voer de certificeringsinstantie in die een certificaat voor dit domein mag genereren.
       
       Alleen interne inhoud : GoDaddy kan certificaten uitgeven voor domeinen wanneer het veld Domein is ingevoerd als godaddy.com of starfieldtech.com .
     • iodef : Voer een volledige URI in om de methode op te geven die certificaatautoriteiten kunnen gebruiken om ongeldige certificaataanvragen te rapporteren, zoalshttps://coolexample.com/path of mailto: jane@coolexample.com .
   • (Optioneel) Parameter toevoegen : Selecteer deze optie om aanvullende specifieke parameters voor uw CAA -record in te voeren.
   • CAA RDATA : Voer het volledige CAA -record van je SSL -provider in en wij vullen de afzonderlijke velden automatisch in. Of, nadat je de afzonderlijke velden hebt ingevuld, geven we je de volledige CAA -record zodat je deze kunt kopiëren.
6. Selecteer Record toevoegen om je nieuwe CAA -record op te slaan.

De meeste DNS -updates worden binnen een uur van kracht, maar het kan tot 48 uur duren voordat deze wereldwijd zijn bijgewerkt.

Verwante stappen

• Als er geen CAA -records op uw domein zijn, is elke certificeringsinstantie gemachtigd om een certificaat voor het domein uit te geven. Als je een enkele lege uitgiftetag invoert, kunnen alle certificaatautoriteiten geen certificaten voor je domein uitgeven.
• Bewerk je CAA -record op elk moment.

Meer informatie

• Houd je domeinen georganiseerd met mappen en domeinprofielen .
• Zorg ervoor dat je automatisch verlengen inschakelt, zodat de domeinregistratie niet wordt onderbroken.
• Voor een optimale beveiliging van je domeinen en account raden we aan dat je verificatie in twee stappen instelt.