Che cos'è un record CAA
Il record CAA (Certification Authority Authorization) dice quali autorità di certificazione possono emettere certificati SSL per il tuo dominio. È un co…
- Valida per
- Domini, Certificati SSL
- Tempo stimato
- 3 minuti
- Livello
- Avanzato
Il record CAA (Certification Authority Authorization) dice quali autorità di certificazione possono emettere certificati SSL per il tuo dominio. È un controllo in più: senza di esso, qualunque autorità può emettere un certificato se riesce a superare la verifica.
Come è fatto
| Nome | Tipo | Flag | Tag | Valore |
|---|---|---|---|---|
@ | CAA | 0 | issue | "letsencrypt.org" |
@ | CAA | 0 | issuewild | "letsencrypt.org" |
@ | CAA | 0 | iodef | "mailto:sicurezza@tuodominio.it" |
issueautorizza l'emissione di certificati normali.issuewildriguarda i certificati wildcard.iodefindica dove segnalare i tentativi non autorizzati.
Quando conviene metterlo
Se sai con certezza quale autorità userai sempre. È una protezione reale contro emissioni non autorizzate.
L'errore da evitare
Se il record CAA elenca un'autorità e tu poi chiedi un certificato a un'altra, l'emissione fallisce. È una delle cause meno ovvie di "il certificato non viene emesso": prima di aprire una richiesta, controlla il CAA.
dig CAA tuodominio.it +shortSe la risposta è vuota non c'è nessun record CAA e qualunque autorità può emettere: è la condizione predefinita, e va benissimo.
Guida rivista il 2026-09-23.
