CAA 记录生成器

指定您首选的证书颁发机构

证书颁发机构授权(CAA)是DNS设置中的强大记录,它允许您指定哪些证书颁发机构(CA)可以为您的域名颁发SSL证书。

从2017年9月8日开始,业界管理机构要求CA在发布任何类型的用于您的域名的SSL证书(DV、OV、EV)之前检查CAA记录。此DNS设置同时能防止流氓软件随机查找过期的SSL证书的可能性,帮助您进一步保护品牌声誉、安全完整性和客户的信任。

让我们正视这个问题吧:没人想因为SSL证书出问题,让他们的网站降权,错过收入,失去信任度。所以让我们防止这些问题,并设置您的CAA记录!

CA 机构名称 单域名/多域名 泛域名(通配符)
DigiCert
(Symantec, GeoTrust, Thawte, RapidSSL)
Comodo
Certum

使用域名注册服务器的DNS或其他服务?

别担心!许多最流行的域名注册商和DNS提供商都支持CAA记录,越来越多的人每天都采用该记录!下面是一些支持CAA记录的DNS服务提供商。如果在下列中没有看到你的提供商请与他们联系。

- cPanel v66+

- Cloudflare

- DNS Made Easy

- DYN Managed DNS

- Gandi

- Hurricane Electric (HE) DNS

- Amazon Route 53