CAA DNS ieraksts: atļaujiet Let’s Encrypt un novērsiet “CAA record prevents issuance”
- 20.02.2026 00:57
-
- DNS
- Let's Encrypt
- SSL
- domēns
- drošība
- problēmu novēršana
Kas ir CAA ieraksts?
CAA (Certificate Authority Authorization) ir DNS ieraksts, kurā norādīts, kuras sertifikācijas iestādes (CA) drīkst izsniegt SSL sertifikātus jūsu domēnam. Ja kāda CA – piemēram, Let’s Encrypt – ierakstā nav atļauta, tā atsakās izsniegt un atjaunot sertifikātus, un Plesk parāda kļūdu “CAA record prevents issuance”.
Kad jāpārbauda CAA
- Let’s Encrypt izsniegšana/atjaunošana Plesk panelī neizdodas.
- Jūs nesen pievienojāt CAA drošības nolūkos un sertifikāti vairs neatjaunojas.
- DNS tika pārcelts pie cita pakalpojuma sniedzēja un ieraksti tika kopēti.
Kur pievienot CAA ierakstu
- Ja DNS tiek pārvaldīts Plesk (domēns izmanto GARMTECH nameserverus), pievienojiet ierakstu Plesk → DNS Settings.
- Ja domēnam ir ārējs DNS (piem., Cloudflare), pievienojiet ierakstu tur.
CAA vērtības Let’s Encrypt
Let’s Encrypt CA domēns ir letsencrypt.org.
Standarta sertifikātiem pievienojiet CAA ierakstu ar vērtību:
0 issue "letsencrypt.org"Lai atļautu arī wildcard sertifikātus (pēc izvēles):
0 issuewild "letsencrypt.org"Ja izmantojat arī maksas SSL no cita CA, pievienojiet papildu “issue” ierakstus viņu CA domēnam.
Kā pievienot CAA ierakstu Plesk
- Pieslēdzieties Plesk.
- Atveriet Websites & Domains → DNS Settings.
- Nospiediet Add Record un izvēlieties CAA.
- Aizpildiet vērtības (piem., tag: issue, CA domain: letsencrypt.org).
- Nospiediet OK, pēc tam Update.
Pēc CAA atjaunināšanas
- Pagaidiet DNS izplatīšanos (bieži ātri, bet var aizņemt līdz 24 stundām).
- Mēģiniet vēlreiz izsniegt/atjaunot sertifikātu Plesk panelī (SSL/TLS Certificates vai Let’s Encrypt paplašinājumā).
Saistītie raksti
Komentārs
Pievienot Komentāri