Změnit výchozí umístění instalačních adresářů programů

Předplatil jsem 5 let AlpiroSSL Premium (anglické informace zde), je to původně od společnosti Sectigo, ale poskytovatel certifikátu mi řekl, že správný CAA je (nebo by měl být) trust-provider.com podle mého aktuálního nastavení. Můžu však někdy v budoucnu přejít na Pojďme šifrovat, tak jsem to tam nechal kvůli hostiteli. Moje otázka je, pokud specifikujete CAA pro doménu i www subdoména dává smysl?

0 issue 'trust-provider.com' 0 issue 'letsencrypt.org' 0 issuewild ';' 0 iodef 'mailto:[email protected]' 

DNS CAA je aktuálně nastaveno


Laboratoře SSL zobrazující CAA

Moje otázka je, pokud má smysl zadání CAA pro subdoménu domény i www?

Ne nutně, s výjimkou případů, kdy to opravdu potřebujete. Proč? Protože CAA zaznamenává kaskádu.

Podle RFC 8659 sekce 3, pokud systém musí zjistit a CAA záznam pro www.example.com, nejprve zkusí toto jméno, a pokud nebude nalezena žádná odpověď, bude pokračovat v „lezení po kořeni“, a proto zkusí a CAA požadavek na example.com (a teoreticky později i později com a . ve skutečnosti).

Jinak řečeno, pokud dáte a CAA záznam na example.com bez dalších záznamů jinde v zóně, pak se tento konkrétní záznam bude vztahovat na všechna jména v zóně.

Základny na vašem snímku obrazovky máte stejné CAA záznam na www a na vrcholu, takže ten na www je nadbytečné, ale neškodné.

Pracoval pro vás: Charles Robertson | Chcete nás kontaktovat?