設定 DNS CAA 來保護自己的網頁的憑證
網站架設記錄
SSL憑證設定
什麼是 DNS CAA
DNS憑證頒發機構授權(英語:DNS Certification Authority Authorization,簡稱:CAA)是一種網際網路安全政策機制,允許域名持有人指定可以為其域簽發憑證的憑證頒發機構。該政策憑藉一個新的域名系統資源記錄「CAA」來實現。
目前全球簽發 SSL/TLS 憑證的機構已超過百個要避免這些機構在某些情況下錯誤簽發憑證 (WoSign曾發生過)就需要在簽發憑證前做一些檢查動作
在 RFC 6844 中定義了 DNS CAA Record透過 DNS...