CAA допомагає обмежити центри сертифікації для домену. Перевірте цю політику до запуску, щоб вона не заважала HTTPS. ЩО РЕГУЛЮЄ CAA RFC 8659 описує DNS-записи, якими власник домену визначає дозволені центри сертифікації. Це контроль перед випуском сертифіката, а не налаштування доступу відвідувача до сайту. CAA не замінює захист кабінету реєстратора й не відкликає автоматично вже видані сертифікати. ПОЧНІТЬ З КАРТИ СЕРВІСІВ Запишіть, де розміщені сайт, API, поштові сервіси й піддомени. Для кожного з’ясуйте, хто фактично випускає сертифікати. Окремий HTTPS-сертифікат між CDN і сервером може обслуговуватися іншим процесом, ніж публічний сертифікат CDN. Практична таблиця: ім’я, сервіс, постачальник сертифіката, відповідальний і спосіб перевірки продовження. Не переносіть список дозволів із чужого прикладу без звірки. ПЕРЕВІРТЕ УСПАДКУВАННЯ Й WILDCARD Правила CAA враховують батьківські імена та псевдоніми. Поля issue та issuewild можуть задавати різні дозволи для звичайних і wildcard-сертифікатів. Документація Let's Encrypt пояснює ці відмінності; Cloudflare має власні вимоги до дозволених центрів для своїх сертифікатів. Тому перевірка лише одного запису в корені не є повним тестом усіх сервісів. ПЛАН ЗМІНИ Збережіть поточну конфігурацію, складіть очікуваний список і погодьте його з відповідальним за хостинг. Спочатку перевірте тестовий домен або безпечний тест випуску, який підтримує ваш постачальник. Після зміни перевірте DNS-відповіді та результат випуску; призначте наступну контрольну дату. Помилка CAA в журналі не означає автоматично неправильний список центрів: перевірте також доступність DNS і його валідацію. У разі відмови збережіть повідомлення, ім’я й час перевірки для підтримки. Для нового бренду обирайте домен разом із планом інфраструктури: хто підтримуватиме DNS, сертифікати та повідомлення про продовження. Це допоможе оцінити роботу після купівлі, а не тільки привабливість назви. Зображення: AI-фотоілюстрація, створена для цієї статті; концептуальна сцена, а не документальне фото. Каталог доменів: https://domainevery.com/uk/domains Першоджерела: https://www.rfc-editor.org/rfc/rfc8659 https://letsencrypt.org/docs/caa/ https://developers.cloudflare.com/ssl/edge-certificates/caa-records/
