ตัวสร้าง CAA Record
ตัวสร้าง CAA record ออนไลน์ฟรี สร้าง DNS CAA records (RFC 8659) ด้วย tag issue, issuewild และ iodef จาก preset ของ Certificate Authority ชั้นนำ เช่น Let's
Loading tool...
ตัวสร้าง CAA Record คืออะไร?
ตัวสร้าง CAA record ช่วยให้คุณเขียน DNS CAA (Certification Authority Authorization) records ที่ถูกต้องตาม RFC 8659 CAA ให้คุณล็อกว่า certificate authority ใดจะออก TLS certificate สำหรับโดเมนของคุณได้ ป้องกันการออก certificate ที่ไม่ได้รับอนุญาต เครื่องมือนี้ให้เพิ่มรายการ issue (พร้อม CA parameter strings ได้) จำกัด wildcard ด้วย issuewild เพิ่ม iodef violation-report addresses และ export ผลลัพธ์เป็น BIND zone file, Cloudflare dashboard values หรือ Route 53 change-batch JSON
ประโยชน์หลัก
- จำกัดการออก certificate เฉพาะ CA ที่เชื่อถือได้
- Preset ของ certificate authority ยอดนิยม 12 รายการ
- Escape เครื่องหมายคำพูดและ backslash ใน parameter strings อัตโนมัติ
- รูปแบบ export หลายแบบสำหรับ BIND, Cloudflare และ Route 53
กรณีการใช้งาน
- •เสริมความแข็งแรงให้นโยบาย certificate ของโดเมน
- •ปฏิบัติตามข้อกำหนด CA/Browser Forum
- •ป้องกันการออก certificate โดยไม่ได้รับอนุญาต
- •ตรวจสอบ CAA records ที่มีอยู่ระหว่าง DNS review
วิธีสร้าง CAA Records
- กรอกโดเมนของคุณ: พิมพ์ apex domain ที่จะ publish CAA records เช่น example.com
- เลือก CA ที่ต้องการ: เลือก certificate authority ที่อนุญาตให้ออก certificate จากรายการ preset หรือกรอก CA domain เอง
- ตั้ง issuewild และการรายงาน: จำกัดการออก wildcard certificate ด้วย issuewild และเพิ่ม iodef report addresses (mailto: หรือ https:) ได้ตามต้องการ
- คัดลอกไปที่ DNS: คัดลอก output แบบ BIND, Cloudflare หรือ Route 53 แล้วนำไป publish ที่ DNS provider ของคุณ
คุณสมบัติหลัก
- รองรับ tag issue, issuewild และ iodef ตาม RFC 8659
- Preset ของ CA ยอดนิยม 12 ราย (Let's Encrypt, DigiCert, Sectigo, GlobalSign, ACM, pki.goog ฯลฯ)
- CA parameter strings พร้อม escape เครื่องหมายคำพูด/backslash อัตโนมัติ (validationmethods, accounturi)
- รูปแบบ output 4 แบบ: BIND zone file, ตาราง Cloudflare dashboard, Route 53 JSON และ plain records
- ตรวจสอบ domain และ iodef URI แบบ mailto:/https: แบบเรียลไทม์
- คัดลอกและดาวน์โหลด records ที่เสร็จแล้วได้คลิกเดียว
คำถามที่พบบ่อย
CAA record คืออะไร?
CAA (Certification Authority Authorization) กำหนดใน RFC 8659 คือ DNS record ที่ให้เจ้าของโดเมนประกาศว่า certificate authority (CA) ใดได้รับอนุญาตให้ออก TLS certificate สำหรับโดเมน CA ทุกรายต้องตรวจสอบก่อนออก certificate
ความแตกต่างระหว่าง issue และ issuewild คืออะไร?
issue ควบคุมว่า CA ใดสามารถออก certificate สำหรับโดเมนนั้น (รวมถึงชื่อที่ไม่ใช่ wildcard) issuewild ใช้เฉพาะกับ wildcard certificate (*.example.com) ถ้าไม่มี issuewild นโยบาย issue จะถูกใช้กับ wildcard ด้วย
tag iodef ทำอะไร?
iodef ระบุว่า CA ควรส่งรายงานการละเมิดไปที่ใดเมื่อมีคนขอ certificate ที่ขัดกับนโยบาย CAA ของคุณ — เป็น URI แบบ mailto: หรือ https: เป็นตัวเลือกแต่แนะนำให้ใช้เพื่อการมองเห็น
DNS provider ใดรองรับ CAA records?
ผู้ให้บริการรายใหญ่รองรับทั้งหมด: Cloudflare, Route 53, Google Cloud DNS, Azure DNS, GoDaddy และ name server ที่ใช้ BIND เครื่องมือนี้สร้าง BIND zone-file syntax, dashboard value string และ Route 53 change-batch JSON ให้คุณ