Как добавить запись типа CAA на серверах имен NIC.UA

Запись типа CAA используется чтобы явно указать какие центры сертификации могут выпускать сертификаты для домена. Что выступает своего рода дополнительной проверкой самого сертификата.

Чтобы добавить такую запись, вам нужно перейти на страницу «Серверы имен (NS)» и нажать на шестеренку возле серверов имен для вашего домена. На новой странице будет таблица с DNS-записями, нажмите «Изменить». Теперь в самом низу будет кнопка «Добавить запись»:

Какие данные нужно внести в новую запись:

1. Имя: если это основной домен, то внесите имя «@». Если это поддомен, то внесите его имя. Например, для «blog.domain.com» будет достаточно внести имя «blog»;
2. TTL: время жизни записи. Минимальный параметр 3600 секунд, стандартный 14400 секунд. В большинстве случаев вам не нужно его менять;
3. Тип: здесь вы выбираете тип TXT;
4. Flag: на данный момент, доступны значения 0 и 1. Первое значение стандартное и позволяет фактически игнорировать запись; второе требует явной проверки записи;
5. Tag: может иметь значения "issue", "issuewild", "iodef" - в зависимости от типа сертификата;
6. Value: домен центра сертификации, например "sectigo.com".

После того как внесли необходимые данные, обязательно нажмите «Сохранить».

⚠️Обратите внимание: изменение NS-серверов и записей на них может вступить в силу не мгновенно, а через промежуток времени — от 4 до 24 часов. Это связано с сохранением информации о доменах в интернет-провайдеров — они сохраняют все запросы пользователей и хранят их в течение определенного времени.