設定 DNS CAA 紀錄 保護自己的 SSL/TLS 憑證

不知道該丟哪裡的好文先往這塞吧!
日後如果文章多了,再來想辦法分類好了^^"
回覆文章
頭像
chengpercy
Site Admin
文章: 1809
註冊時間: 週日 6月 26, 2005 8:55 pm
來自: Taipei

設定 DNS CAA 紀錄 保護自己的 SSL/TLS 憑證

文章 chengpercy »

參考網頁:
https://ezbox.idv.tw/112/dns-caa-protec ... rtificate/

設定 DNS CAA 紀錄,保護自己的 SSL/TLS 憑證

可以到這個網頁來協助產生
https://sslmate.com/caa/

在 1. Enter Your Domain Name
輸入 ruten.co.jp

在 2. Select Authorized Certificate Authorities
選擇 Taiwan-CA Inc. (TWCA)
將 Non-Wildcard 和 Wildcard 都打勾

就會在下方的 Publish Your CAA Policy 產生適合各種 DNS 的設定
我們是用 aws 的 Route 53
就可以照著 Generic 的結果去做設定

代碼: 選擇全部

Name	        Type	 Value
ruten.co.jp.	CAA	 0 issue "twca.com.tw"
回覆文章