준비도 점검 · 강화 영역 · 가중치 4

CAA 레코드로 인증서 발급 주체 제한

호스트 또는 해당 호스트의 등록 가능한 도메인에 CAA 레코드가 있습니다.

중요한 이유

CAA 레코드는 인증 기관에 해당 도메인의 인증서를 발급할 수 있는 기관을 지정하여, 실수나 사기로 인증서가 발급될 가능성을 줄입니다.

실제로 사용하는 모든 CA를 지정하는 CAA 레코드를 게시하세요. CDN이 관리형 인증서에 사용하는 CA도 포함해야 합니다. 보고서를 받으려면 iodef 연락처를 추가하세요.

호스트 또는 해당 호스트의 등록 가능한 도메인에 CAA 레코드가 있습니다.

확인됨: CAA 레코드가 게시되어 있습니다.

확인되지 않음: CAA 레코드를 찾을 수 없습니다.

한계: 검사 시점에 공개 DNS에서 읽은 결과이며, 이후 레코드가 변경되었을 수 있습니다.

Cloudflare: Cloudflare에서는 관리형 인증서에 필요한 CA를 문서로 안내합니다. 해당 CA를 CAA 레코드에 포함하세요.