Jak dodać rekord CAA dla domeny w DirectAdmin?
Rekord CAA wskazuje, które urzędy certyfikacji mogą wystawiać certyfikaty dla domeny. W tym poradniku dodasz zgodę dla Let’s Encrypt i sprawdzisz, czy wpis znajduje się we właściwej strefie DNS.
1. Otwórz Zarządzanie DNS
Zaloguj się do panelu DirectAdmin właściwej usługi hostingowej. Wybierz domenę, której dotyczy konfiguracja. Na pulpicie, w sekcji Domeny, kliknij Zarządzanie DNS (1).
Najpierw sprawdź, gdzie domena ma aktywną obsługę DNS. Jeśli używa serwerów nazw innego operatora, np. Cloudflare, rekord zmień w jego panelu. Edycja lokalnej strefy DirectAdmin nie zmieni odpowiedzi DNS udzielanych przez tamte serwery.
2. Sprawdź istniejące wpisy CAA
Przejrzyj kolumnę Typ. Jeżeli domena ma już rekordy CAA, sprawdź, jakie urzędy dopuszczają. Przy kilku używanych wystawcach certyfikatów potrzebnych może być kilka wpisów. Nie zastępuj całej listy jednym rekordem bez sprawdzenia, kto wystawia obecne certyfikaty.
Aby utworzyć nowy wpis, kliknij Dodaj rekord (2). Jeżeli odpowiedni wpis już istnieje, możesz go edytować zamiast dodawać duplikat.
3. Wypełnij formularz rekordu CAA
W formularzu ustaw Typ rekordu: CAA, a następnie uzupełnij Nazwa, TTL i Wartość (3). Dla certyfikatów Let’s Encrypt użyj poniższego przykładu, podstawiając własną domenę.
| Pole | Przykład i znaczenie |
| Typ rekordu | CAA. |
| Nazwa | Pełna nazwa własnej domeny z kropką na końcu, np. example.com.. Końcowa kropka oznacza pełną nazwę DNS. |
| TTL | 3600, czyli godzina, albo wartość przyjęta w Twojej strefie. |
| Wartość | 0 issue "letsencrypt.org" — flaga 0, znacznik issue i identyfikator urzędu. Zachowaj spacje i cudzysłowy. |
Znacznik issue dotyczy także certyfikatów wildcard, jeśli nie ma odrębnego wpisu issuewild. Gdy chcesz dla wildcard wskazać inną politykę, skonfiguruj ją świadomie osobnym rekordem. Pusty identyfikator urzędu może blokować wystawianie certyfikatów — nie traktuj go jako neutralnej wartości.
4. Zapisz i sprawdź rekord
Kliknij Dodaj (4). Po zamknięciu okna sprawdź na liście nazwę, typ CAA i pełną wartość. Jeśli panel zgłasza błąd, popraw zapis; samo wypełnienie formularza nie zapisuje rekordu.
Odpowiedź DNS możesz sprawdzić w terminalu poleceniem dig example.com CAA. Podstaw własną domenę. Rekord CAA może być również dziedziczony z nadrzędnej nazwy, dlatego brak wpisu przy konkretnej subdomenie nie musi oznaczać braku ograniczeń.
CAA nie instaluje certyfikatu i nie uruchamia HTTPS. Dopuszcza wystawcę podczas weryfikacji certyfikatu. Po zapisaniu i odświeżeniu DNS przejdź do instalacji certyfikatu Let’s Encrypt.
tagi: CAA dns ssl strefa dns