跳到主要内容

CAA 授权

前言

为了方便您日后的使用,我们不推荐没有强安全需求的用户设置 CAA。当然,如果您一定要设置,我们也会积极认同此授权,并执行签发与否。

警告
  • 因为 CAA 机制基于 DNS,所以您修改后,申请依旧报错请不要着急,可能您的 DNS 修改还未生效。
  • 正因为存在 DNS 缓存等原因,我们也不推荐新手设置 CAA。

CAA 报错

如果您看到 acme.sh 显示此错误,则表示您必须设置 CAA 授权才能继续申请证书。

CAA 设置方式

主机记录类型解析值
@CAA0 issue "hi.cn"
@CAA0 issue "ssl.com"
@CAA0 issue "trust-provider.com"
@CAA0 issue "certum.pl"
@CAA0 issuewild "hi.cn"
@CAA0 issuewild "ssl.com"
@CAA0 issuewild "trust-provider.com"
@CAA0 issuewild "certum.pl"