CAA 記錄生成器

📚 深度解析：CAA 記錄生成器

💡 常見使用場景

• 限制哪些 CA 可簽發本域證書，防誤簽發。
• 證書籤發前自檢：上線前生成一條 issue 記錄限定只允許自家 CA，配合 issuewild 限制通配證書，降低子域名被冒籤的風險。

❓ 常見問題（FAQ）

CAA 會影響現有證書嗎？

不影響已簽發，僅約束未來簽發。

CAA 記錄會阻斷所有證書籤發嗎？

只阻斷未被授權的 CA。CAA 是「白名單」而非黑名單：沒有記錄時任何 CA 都可簽發；一旦新增 issue 記錄，只有列出的 CA 能簽發。若需監控，可加 iodef 記錄讓 CA 把違規簽發嘗試報告到你指定的郵箱或 URL。