編輯CAA記錄
如果您需要變更指定哪些憑證授權中心(CA)可以為網域發布SSL憑證的詳細資訊,請編輯現有的CAA記錄(憑證授權中心授權記錄)。通常可透過SSL提供商取得CAA記錄資訊。
- 登入您的GoDaddy網域投資組合。 (需要協助您登入嗎?請找到您的使用者名稱或密碼。)
- 選取
網域旁的「網域編輯選項」,然後點選「編輯DNS」 。您可能需要向下捲動才能看到「編輯DNS」選項。
- 選取
編輯您所編輯之CAA記錄旁的「編輯」。
- 輸入您的SSL提供商提供的CAA記錄資訊:
- 名稱:CAA記錄的網域或子網域。輸入@以將CAA記錄置放於您的根網域。
- TTL:伺服器快取資訊的時間長短。預設為 1 小時。
- 標記:選取可用選項之一。
- 0 :用於標準的CAA記錄,在這些記錄中, Tag是簽發, issuewild或iodef 。
- 128 :用於非標準的CAA記錄,其中的標籤不是問題, issuewild或iodef 。
- 標籤:選擇任一可用選項,或手動輸入標籤。
- 問題:明確授權單一憑證授權單位為主機名稱(名稱欄位中輸入的值)發行任何類型的憑證。
- Issuewild :明確授權單一憑證授權單位為主機名稱(在「名稱」欄位中輸入的值)只簽發通用憑證。
- iodef :指定憑證授權單位可用來回報無效憑證要求的方法。
- 如果標誌設為128,請手動輸入標籤。
- 標籤只能包含英文字母及數字。
- 標記應全部使用小寫,但不要區分大小寫。
- 網域:根據您選取的標籤類型,輸入對應的憑證授權單位或URI。輸入一個半形分號(&#59;),防止任何CA發出對應的憑證類型。
- Issue或Issuewild :輸入可為此網域產生憑證的憑證授權單位。內部僅供內部使用:當輸入「 godaddy.com」或「 starfieldtech.com」的「網域」欄位時,GoDaddy可以在網域上簽發憑證。
- iodef :輸入完整URI,以指定憑證機關可以用來回報無效憑證要求的方法,例如https://coolexample.com/path或mailto:jane@coolexample.com 。
- Issue或Issuewild :輸入可為此網域產生憑證的憑證授權單位。
- (可選)添加參數:選擇此選項可為您的CAA記錄輸入其他特定參數。
- CAA RDATA :輸入SSL提供商提供的完整CAA記錄,我們會自動填寫個別欄位。或者,您填寫完各個欄位後,我們也會在這裡提供完整的CAA記錄供您複製。
- 點選「儲存」套用變更內容。
多數 DNS 更新內容在一個小時以內就會生效,但是最長可能需要 48 小時以後整體才能更新完畢。