CAA Kaydı Nasıl Eklenir? SSL Sertifika Yetkisi

Okuma süresi: 2 dk

Kısa yanıt: cPanel › Bölge Düzenleyici › “Yönet” › “Kayıt Ekle” ekranında tür olarak CAA seçin, bayrak 0, etiket issue ve değer olarak izin vereceğiniz sertifika otoritesinin alan adını (ör. letsencrypt.org) yazın. Kullandığınız her otorite için ayrı bir CAA kaydı eklemeniz gerekir.

Bu rehber kimin için: Güvenliği artırmak isteyen site sahipleri · Gereken süre: 10 dakika · Seviye: İleri

Sertifika otoriteleri, bir sertifika düzenlemeden önce alan adının CAA kayıtlarını kontrol etmek zorundadır. CAA kaydı yoksa her otorite sertifika düzenleyebilir; varsa yalnızca listelenenler düzenleyebilir. Bu, sahte veya yetkisiz sertifika düzenlenmesi riskini azaltır.

CAA kaydı ekleme

Otoritelerinizi belirleyin: Ücretsiz SSL’in ve varsa ücretli sertifikanızın hangi otoriteden geldiğini öğrenin; SSL kontrol aracı sertifikanın düzenleyicisini gösterir.
Kayıt ekleyin: Bölge Düzenleyici’de tür CAA, ad olarak kök alan adı.
Bayrak ve etiket: Bayrak 0, etiket “issue”. “issue” kaydı joker (Wildcard) sertifikaları da kapsar; joker sertifikaları yalnızca belirli bir otoriteye bırakmak istiyorsanız ayrıca “issuewild” etiketi ekleyin, bu etiket varsa joker sertifikalar için yalnızca onun listesi geçerli olur.
Değeri girin: Örneğin ücretsiz SSL (Let’s Encrypt) için letsencrypt.org, Comodo sertifikaları için sectigo.com, Certum sertifikaları için certum.pl.
Diğer otoriteleri ekleyin: Kullandığınız her otorite için aynı adımları tekrarlayın.
Bildirim adresi (isteğe bağlı): “iodef” etiketiyle mailto:[email protected] değeri ekleyerek reddedilen taleplerin bildirilmesini isteyebilirsiniz.

CAA kaydı sertifika yenilemeyi engelleyebilir

Ücretsiz SSL’i sağlayan otoriteyi CAA listesine eklemeyi unutursanız otomatik yenileme başarısız olur ve sertifika süresi dolduğunda site güvenlik uyarısı verir. Bu nedenle CAA kaydı ekledikten sonra cPanel › SSL/TLS Durumu ekranında AutoSSL’i bir kez çalıştırıp hata olmadığını kontrol edin.

Hâlâ çözülmediyse

AutoSSL “CAA kaydı tarafından engellendi” hatası veriyorsa ilgili otoriteyi listeye ekleyin. Alt alan adlarının kendi CAA kayıtları yoksa üst alan adının kaydı geçerlidir. Comodo (Sectigo) ya da Certum sertifikası almak isterseniz SSL sertifikası seçeneklerimize göz atın.

Sık sorulan sorular

CAA kaydı zorunlu mu?

Hayır. Ancak güvenlik açısından önerilir.

Birden fazla otoriteye izin verebilir miyim?

Evet. Her biri için ayrı bir “issue” kaydı eklersiniz.

İlgili rehberler

Bu rehber işinize yaradı mı?