DNS CAA Check online Онлайн діагностика записів CAA в DNS для випуску SSL сертифікатів дозволеним Центрам сертифікації Україна
Логотип Веб Траст департамента адграфикс

DNS CAA Checker On-Line Перевірка CAA записів DNS для авторизації центру сертифікації

Host IP Port Result

CAA DNS Checker. WebTrust Ukraine Service
Host

условие предоставления сервиса - Слава Украине! СЛАВА УКРАИНЕ !


* Натискаючи кнопку Ви даєте згоду на обробку даних, що використовуються в даному сервісі.


Сервіс обробляє ваш запит. Будь ласка дочекайтеся результату.

В березні 2017 року найбільші та найбільш популярні центри сертифікації домовилися, що в обов'язковому порядку будуть слідувати інструкціям, зазначеним в CAA-записах доменного імені або субдомена, для якого запитується випуск сертифіката.

CAA (Certification Authority Authorization) - це новий тип DNS-запису, який призначений для визначення центрів сертифікації, яким дозволений випуск SSL / TLS-сертифікатів для певного доменного імені або субдомена. Використання CAA-записи дозволить підвищити рівень безпеки в мережі Інтернет і скоротити випадки несанкціонованого отримання сертифікатів для доменних імен.

Особливості перевірки CAA записів DNS для авторизації центру сертифікації:

  1. відсутність CAA-запису буде інтерпретуватись будь-яким центром сертифікації як дозвіл на випуск сертифіката.
  2. необхідність використовувати декілька CAA-записів для визначення двох і більше центрів сертифікації для одного доменного імені або субдомена;
  3. значення запису CAA для доменного імені або субдомена успадковується на всі субдомени цього домену, якщо не задано нічого іншого;
  4. запис CAA також підтримує iodef (формат обміну описом об'єкта інциденту), який дозволяє CA відправляти звіт про порушення на вказану адресу електронної пошти або контактну інформацію.

Якщож у Вашого домену немає запису CAA, тоді будь-хто зможе згенерувати CSR для цього домену та отримати сертифікат, підписаний будь-яким CA. А це становить загрозу Вашій безпеці.

Як перевірити запис DNS CAA? Ви можете скористатися нашим сервісом CAA DNS Checker для правильної і швидкої перевірки CAA-записів для Вашого домену.