Entrée DNS CAA

Chaque domaine qui utilise nos serveurs de noms dispose par défaut d’une entrée CAA.
L’entrée CAA améliore la sécurité de ton domaine. Elle empêche les autorités de certification de créer sans autorisation un certificat SSL pour ton domaine.
Par défaut, cette entrée est définie de manière à ce que seuls des certificats Let’s Encrypt puissent être créés :

example.com. IN CAA 0 issue “letsencrypt.org”

Si tu souhaites acheter un certificat, ajoute ton autorité de certification sous forme d’entrée CAA supplémentaire.
Exemples :

example.com. IN CAA 0 issue “comodoca.com”
example.com. IN CAA 0 issue “digicert.com”
example.com. IN CAA 0 issue “letsencrypt.org”
example.com. IN CAA 0 issuewild “comodoca.com”
example.com. IN CAA 0 issuewild “digicert.com”
example.com. IN CAA 0 issuewild “letsencrypt.org”