ВойтиРегистрация

Запись CAA

пошаговая инструкция · Быстро: 5–15 минут

← Все инструкции

1. Что произошло

CAA-запись ограничивает, кто имеет право выпускать сертификаты для домена.

2. Почему это важно

Редкий риск выпуска сертификата злоумышленнику. После исправления: Небольшое повышение защиты.

3. На каких страницах обнаружено

CAA-записи домена в DNS.

Чтобы увидеть адреса на вашем сайте, откройте инструкцию из отчёта или добавьте домен в адрес: /fix/caa/ваш-сайт.ru.

4. Как исправить

Шаги

  1. Определите центр сертификации, которым пользуетесь (например, Let’s Encrypt, GlobalSign, Sectigo).
  2. Добавьте CAA-запись, разрешающую выпуск только ему. Если используете несколько центров, запись нужна для каждого.
  3. Не забудьте про wildcard-сертификаты (тег issuewild) и контакт для уведомлений (iodef).

5. Готовый код

Замените example.com на свой домен. Перед правкой конфигурации сделайте резервную копию файла.

Любой сайт

Только Let’s Encrypt
example.com.  CAA  0 issue "letsencrypt.org"
example.com.  CAA  0 issuewild "letsencrypt.org"
example.com.  CAA  0 iodef "mailto:security@example.com"

6. Как проверить результат

  1. Команда показывает добавленные записи.
  2. Убедитесь, что продление сертификата проходит: certbot renew --dry-run.
  3. Нажмите «Перепроверить сайт».
Что опубликовано
dig +short CAA example.com

Чтобы перепроверить сайт, откройте отчёт и нажмите «Проверить заново».