STATUS IS UPPRÉPARATION DES SITES WEB
Français
Espace propriétaire
Explorer SIU

Contrôle de préparation · Axe Renforcer · Poids 4

Les enregistrements CAA limitent les entités autorisées à émettre des certificats

Un enregistrement CAA existe pour l’hôte ou son domaine enregistrable.

Observé sur
11%

sur 185,217 sites mesurés

Sites du top 1K
24%

450 mesurés

Tranche du top 1M
8.3%

94,931 mesurés

Non mesuré
839

bloqué, soumis à un défi de validation ou non applicable

Pourquoi c’est important

Les enregistrements CAA indiquent aux autorités de certification lesquelles peuvent émettre des certificats pour votre domaine, ce qui réduit le risque d’émission d’un certificat erroné ou frauduleux.

Comment apporter la correction

Publiez des enregistrements CAA désignant toutes les autorités de certification que vous utilisez réellement, y compris celles que votre CDN utilise pour les certificats gérés. Ajoutez un contact iodef si vous souhaitez recevoir des rapports.

Notre méthode de contrôle

Un enregistrement CAA existe pour l’hôte ou son domaine enregistrable.

Observé : Enregistrement CAA publié.

Non observé : Aucun enregistrement CAA trouvé.

Limite : lecture dans le DNS public au moment de la vérification ; les enregistrements peuvent avoir changé depuis.

Étapes propres à chaque pile technologique

  • Cloudflare : Cloudflare indique dans sa documentation les autorités de certification nécessaires à ses certificats gérés ; incluez-les dans vos enregistrements CAA.

Par tranche de popularité

Tranche Chrome UX ReportObservéMesuré
1 000 premiers24%450
5 000 premiers18%2,081
10 000 premiers16%2,522
50 000 premiers14%18,504
100 000 premiers13%16,849
500 000 premiers12%49,880
1 million de premiers8.3%94,931

Catégories les plus susceptibles de le faire

Catégories les moins susceptibles de le faire

Par pile technologique

Par fournisseur

Sites populaires sur lesquels nous avons observé ce comportement

Sources et guides

Guide : Guide HTTPS et TLS pour propriétaires de sitesVérifiez votre propre site