请问现在 LE 证书，是强制要求域名配置 CAA 记录吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2341 天前的主题，其中的信息可能已经有所发展或是发生改变。

请问现在 LE 证书，是强制要求域名配置 CAA 记录吗？

因为我用的是 dnspod。遇到问题的是 Verify error:DNS problem: SERVFAIL looking up CAA for，从 google 上看都说要用 CAA。

但是我看别的公司有最近用 LE 的脚本更新证书的，用万网 dns，也没有 CAA，但是就能更新证书。

caa

证书

DNS

域名

1 条回复 • 2018-09-22 08:36:11 +08:00

isCyan

2018-09-22 08:36:11 +08:00

不需要你配置 CAA，可能只是要求向 DNS 查询 CAA 记录的时候不报错吧
不配置 CAA 默认就是允许全部签发请求的