CAA记录支持在哪台服务器上

从2017年9月8日起，它必须拥有来自CA服务器上CA /浏览器论坛的SSL证书的CAA记录。CAA记录支持在哪台服务器上

在我的Linux服务器上，我升级绑定到9.8，现在它支持CAA记录，并且我知道它的绑定工作9.6 我的问题是关于Microsoft DNS服务器。我有一个赢得2003年和DNS服务器v 5.2.3，并试图手动添加到C：\ WINDOWS \ system32 \ dns \ domainzone.dns这个记录没有成功，因为我知道微软是CA/B论坛的一部分，但我没有发现任何来自微软的消息来指出这个记录的DNS服务器版本。我应该移动赢得2012/2016年还是我可以升级DNS服务器？

来源

2017-09-10 Amir

我的观点是如何在MS DNS服务器win 2003上创建CAA记录？ – Amir

从2017年9月8日起，它必须拥有来自DNS服务器上CA /浏览器论坛的SSL证书的CAA记录。

您不需要拥有CAA记录作为域所有者。 CA只需要检查域名是否有CAA记录，以及是否允许他们根据此记录签发证书。

这意味着，如果没有该域的CAA记录，则每个公共CA都被允许为其颁发证书。这并不意味着如果您没有CAA记录，您将无法获得证书。

来源

2017-09-10 11:56:55

https://cabforum.org/2017/03/08/ballot-187-make-caa-checking-mandatory – Amir

对于任何新的SSL请求其强制创建此记录。我的qeustion是关于微软DNS服务，支持这个记录还是不记录？ – Amir

@Amir：要求微软DNS服务器上的细节serverfault.com是更合适的论坛。你明确提到的文件说明，CA必须在域名所有者能够提供这样的记录时进行检查。没有必要为域所有者提供此记录，但只需检查CA. –

CAA记录支持在哪台服务器上

回答

相关问题