就绪检查 · 加固通道 · 权重 4

CAA 记录限制可签发证书的机构

主机名或其可注册域名上存在 CAA 记录。

已观察到: 11%
前 1K 网站: 24%
前 1M 区间: 8.3%
未测量: 839

为何重要

CAA 记录告知证书颁发机构哪些机构可以为您的域名签发证书，从而降低误签或欺诈性证书的可能性。

如何修复

发布 CAA 记录，列出您实际使用的所有 CA，包括您的 CDN 为托管证书使用的 CA。如果您希望接收报告，请添加 iodef 联系方式。

我们如何检查

主机名或其可注册域名上存在 CAA 记录。

已观察到：已发布 CAA 记录。

未观察到：未找到 CAA 记录。

局限：记录读取自检查时的公共 DNS；此后记录可能已发生变化。

针对不同技术栈的步骤

Cloudflare：Cloudflare 的文档列出了其托管证书需要使用的 CA；请将这些 CA 纳入您的 CAA 记录。

按受欢迎程度分档

Chrome UX Report 区间	已观察到	已测量
前 1 千名	24%	450
前 5 千名	18%	2,081
前 1 万名	16%	2,522
前 5 万名	14%	18,504
前 10 万名	13%	16,849
前 50 万名	12%	49,880
前 100 万名	8.3%	94,931

最可能这样做的类别

最不可能这样做的类别

按技术栈

按提供商

我们观察到此情况的热门网站

来源与指南

指南：面向网站所有者的 HTTPS 与 TLS 指南检查您自己的网站