CAA‑запись DNS: разрешите Let’s Encrypt и исправьте «CAA record prevents issuance»

20.02.2026 00:57
- DNS
- Let's Encrypt
- SSL
- безопасность
- домен
- устранение неполадок

Что такое CAA-запись?

CAA (Certificate Authority Authorization) – это DNS-запись, в которой перечислены центры сертификации (CA), имеющие право выпускать SSL-сертификаты для вашего домена. Если нужный CA – например Let’s Encrypt – в записи не разрешён, он откажется выпускать и продлевать сертификаты, а Plesk покажет ошибку “CAA record prevents issuance”.

Когда стоит проверить CAA

Не получается выпустить/продлить Let’s Encrypt в Plesk.
Вы недавно добавляли CAA для безопасности и после этого сертификаты перестали обновляться.
Вы переносили DNS к другому провайдеру и копировали старые записи.

Где добавлять CAA

Если DNS управляется в Plesk (домен использует nameserver’ы GARMTECH), добавляйте запись в Plesk → DNS Settings.
Если домен использует внешний DNS (например, Cloudflare) – добавляйте запись там.

CAA значения для Let’s Encrypt

Let’s Encrypt использует домен CA letsencrypt.org.

Для обычных сертификатов добавьте CAA-запись со значением:

0 issue "letsencrypt.org"

Чтобы разрешить и wildcard-сертификаты (опционально):

0 issuewild "letsencrypt.org"

Если вы также используете платный SSL от другого CA, добавьте дополнительные записи “issue” для домена их CA.

Как добавить CAA в Plesk

Войдите в Plesk.
Откройте Websites & Domains → DNS Settings.
Нажмите Add Record и выберите CAA.
Заполните значения (например, tag: issue, CA domain: letsencrypt.org).
Нажмите OK, затем Update для применения.

После изменения CAA

Подождите распространения DNS (часто быстро, иногда до 24 часов).
Повторите выпуск/продление сертификата в Plesk (SSL/TLS Certificates или расширение Let’s Encrypt).

Поделиться через

Считаете ли вы эту статью полезной?