STATUS IS UPウェブサイトの準備状況

準備度チェック · 強化レーン · 重み4

CAAレコードで証明書の発行者を制限

ホストまたはその登録可能ドメインにCAAレコードが存在します。

確認されたサイト
11%

測定済み185,217サイト中

上位1,000サイト
24%

450件測定済み

上位100万の区分
8.3%

94,931件測定済み

未測定
839

ブロック、チャレンジの提示、または対象外

重要である理由

CAAレコードは、ドメインの証明書を発行できる認証局を認証局側に伝え、誤発行や不正発行の可能性を減らします。

改善方法

CDNがマネージド証明書に使用する認証局も含め、実際に使用するすべての認証局を指定したCAAレコードを公開してください。報告を受け取りたい場合は、iodefの連絡先を追加してください。

チェック方法

ホストまたはその登録可能ドメインにCAAレコードが存在します。

確認済み:CAAレコードが公開されています。

未確認:CAAレコードが見つかりませんでした。

制約:チェック時点の公開DNSから読み取った結果です。その後、レコードが変更されている可能性があります。

スタック別の手順

  • Cloudflare:Cloudflareは、マネージド証明書に必要な認証局を文書で案内しています。それらをCAAレコードに含めてください。

人気度の順位帯別

Chrome UX Report 帯確認済み測定済み
上位1,00024%450
上位5,00018%2,081
上位10,00016%2,522
上位50,00014%18,504
上位100,00013%16,849
上位500,00012%49,880
上位1,000,0008.3%94,931

これを実施している割合が最も高いカテゴリ

実施している割合が最も低いカテゴリ

技術スタック別

プロバイダー別

これが確認された人気サイト

出典とガイド