Herramienta de DNS gratuita

Consulta de registros CAA

Q: Which value do I use for Let’s Encrypt?

0 issue "letsencrypt.org" . Add issuewild as well if you use wildcard certificates.

Los registros CAA indican las autoridades de certificación que pueden emitir certificados HTTPS para un nombre. Un registro CAA incorrecto es una causa habitual de fallos al renovar con Let’s Encrypt.

Reading CAA registros

0 issue "letsencrypt.org" – Let’s Encrypt may issue normal certificates.
0 issuewild "sectigo.com" – Sectigo may issue wildcard certificates.
0 iodef "mailto:security@example.com" – where CAs report refused requests.

If a name has no CAA records, CAs check its parent names up to the domain. If none have any, every CA may issue.

Fixing “CAA record prevents issuance”

Add an issue record for the CA you actually use, or remove restrictive records you no longer need. Then request the certificate again.

Preguntas frecuentes

Do I need CAA records?

No, they are optional. They add protection by stopping other CAs from issuing certificates for your domain.

Which value do I use for Let’s Encrypt?

0 issue "letsencrypt.org". Add issuewild as well if you use wildcard certificates.

Un nombre para tu próxima idea

Dale a tu web, servidor doméstico o próximo proyecto una dirección memorable: yourname.uk.app. Elige un nombre y comprueba su disponibilidad antes de registrarlo.

Encuentra tu nombre

Consulta de registros CAA

Reading CAA registros

Fixing “CAA record prevents issuance”

Preguntas frecuentes

Más herramientas gratuitas

Un nombre para tu próxima idea

Socios