CAA permet de limiter les autorités de certification d’un domaine. Vérifiez cette politique avant le lancement pour préserver l’émission HTTPS. CE QUE CAA CONTRÔLE La RFC 8659 décrit les enregistrements DNS qui désignent les autorités autorisées. Il s’agit d’un contrôle avant émission, pas d’un réglage d’accès des visiteurs. CAA ne remplace pas la protection du compte registrar et ne révoque pas automatiquement les certificats déjà émis. CARTOGRAPHIER LES SERVICES Listez site, API, messagerie et sous-domaines, puis identifiez l’émetteur réel de chaque certificat. La connexion du CDN au serveur d’origine peut suivre un processus différent du certificat public du CDN. Un tableau utile indique nom d’hôte, service, fournisseur, responsable et vérification du renouvellement. Ne recopiez pas une liste trouvée ailleurs sans consulter vos fournisseurs. HÉRITAGE ET WILDCARDS Le traitement CAA tient compte des noms parents et des alias. Les propriétés issue et issuewild peuvent définir des permissions distinctes pour les certificats ordinaires et wildcard. Let's Encrypt explique cette distinction; Cloudflare documente les autorités nécessaires à ses produits. Un seul enregistrement à la racine ne vérifie donc pas l’ensemble des services. PRÉPARER LA MODIFICATION Conservez la configuration actuelle et faites valider la politique prévue par le responsable de l’hébergement. Commencez avec un domaine de test ou un essai d’émission sûr proposé par le fournisseur. Vérifiez ensuite les réponses DNS et le résultat d’émission; fixez la prochaine revue. Une erreur CAA ne signifie pas forcément que la liste est incorrecte : examinez aussi la disponibilité et la validation DNS. Gardez le nom d’hôte, l’heure et le message pour le support. Pour un nouveau projet, choisissez le domaine avec un plan d’exploitation : qui gère le DNS, les certificats et les alertes de renouvellement? Cette méthode complète le choix du nom sans supposer que l’achat comprend hébergement ou prestations de sécurité. Image : illustration photographique générée par IA pour cet article; scène conceptuelle, pas une photographie documentaire. Catalogue de domaines: https://domainevery.com/fr/domains Sources primaires: https://www.rfc-editor.org/rfc/rfc8659 https://letsencrypt.org/docs/caa/ https://developers.cloudflare.com/ssl/edge-certificates/caa-records/
