CAAレコード SSL証明書

SSL証明書が発行を許可する場所を指定する
CAAレコードというものがあります。

僕も知らなかった。

認証局を指名するレコードです。
ようは「ここの認証局以外は発行しちゃダメよ。この認証局しか使わんぞ」
と、定義する為のレコード。

ドメイン購入すると、ドメイン所有者しかレコード操作できないので
使う人が指定したという事になります。

ちなみに、愛するcloudflareさんは
IN CAA 0 issue “comodoca.com”
IN CAA 0 issue “digicert.com”
IN CAA 0 issue “letsencrypt.org”
IN CAA 0 issuewild “comodoca.com”
IN CAA 0 issuewild “digicert.com”
IN CAA 0 issuewild “letsencrypt.org”
を設定すれば良いらしい


0 件のコメント:

コメントを投稿

情報はこちらへ。
ちなみに、googleIDは必須ですので
ご注意ください。

PSとXBOX

新しいのが販売されますが、PS5は転売対象に なるでしょう。買い占めまくってオークションとかで 売る。 人間は手に入る場合、オークションでも使ったりします。 任天堂は御覧の通り、転売専用本体になりましたね 一般の手元には届く事はない状況です。 (基本的にはこの空気は賛成で満場一致...