Voce DNS CAA

Ogni dominio che usa i nostri nameserver ha di default una voce CAA.
La voce CAA migliora la sicurezza del tuo dominio. La voce CAA impedisce alle autorità di certificazione di emettere senza autorizzazione un certificato SSL per il tuo dominio.
Di default questa voce è definita in modo che possano essere emessi solo certificati Let’s Encrypt:

example.com. IN CAA 0 issue “letsencrypt.org”

Se vuoi acquistare un certificato, aggiungi la tua autorità di certificazione come voce CAA aggiuntiva.
Esempi:

example.com. IN CAA 0 issue “comodoca.com”
example.com. IN CAA 0 issue “digicert.com”
example.com. IN CAA 0 issue “letsencrypt.org”
example.com. IN CAA 0 issuewild “comodoca.com”
example.com. IN CAA 0 issuewild “digicert.com”
example.com. IN CAA 0 issuewild “letsencrypt.org”