Enregistrement CAA
L'enregistrement DNS qui nomme les autorités de certification autorisées à émettre des certificats pour un domaine ; les autorités doivent le vérifier avant d'émettre.
Ce que cela signifie
CAA (RFC 8659) permet à un domaine de restreindre l'émission de certificats. Un enregistrement comme 0 issue "letsencrypt.org" n'autorise que cette autorité ; issuewild contrôle les certificats wildcard ; iodef donne un contact pour signaler les demandes refusées. Les autorités de certification doivent vérifier le CAA avant d'émettre, et c'est l'enregistrement le plus proche en remontant l'arborescence du nom qui s'applique.
Pour l'e-mail, il compte quand un certificat est nécessaire et n'arrive pas. Un hôte de politique MTA-STS (mta-sts.example.com) ou un serveur mail a besoin d'un certificat valide, et un enregistrement CAA qui oublie l'autorité de votre fournisseur fait échouer l'émission ou le renouvellement.
Un domaine sans enregistrement CAA autorise toutes les autorités.
Exemple
example.com. 3600 IN CAA 0 issue "letsencrypt.org"Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce