CAA-запрос онлайн

Посмотрите записи CAA, которые ограничивают, какие центры сертификации могут выпускать сертификаты для домена.

Запросы отправляются из вашего браузера через Cloudflare 1.1.1.1.

Результаты появятся здесь.

Изменение CAA может заблокировать продление сертификатаСочетайте это с SSL-монитором Tenium, который предупреждает за 30, 14 и 3 дня до истечения срока действия сертификата, и смена CAA, блокирующая продление, не останется незамеченной.

Начать бесплатно

Что делает CAA

CAA сообщает центрам сертификации, можно ли им выпускать сертификаты для этого имени. issue разрешает обычные сертификаты, issuewild — wildcard, а iodef — куда отправлять отчёт об отклонённом запросе. Пустой набор CAA означает, что выпускать может любой центр.

Наследование

Если у имени нет CAA, центры поднимаются к родительскому имени, пока не найдут. CAA на вершине домена действует на весь домен, пока поддомен не задаст свой.

Связанные проверки

DNS-запрос · A-запрос · TXT-запрос · DNS-мониторинг

То же самое в командной строке

dig +short example.com CAA

Ещё бесплатные инструменты

Работает ли сайт?Проверка из 2 регионов Калькулятор аптайма99,9% в минутах простоя Конструктор cron-выраженийСоздание и объяснение расписаний cron Проверка SSLСрок действия и цепочка сертификата DNS-запросЗаписи A, MX, TXT и другие Коды ответа HTTPКаждый код и что с ним делать HTTP-заголовкиЗаголовки ответа сервера Срок действия доменаКогда истекает домен?Калькулятор подсетейCIDR в диапазоны и маски Тест времени ответаЗадержка из 2 регионов Бейдж аптаймаSVG-бейдж для README Проверка SPF, DKIM и DMARCАутентифицирована ли почта домена?