Як додати запис типу CAA на сервери імен NIC.UA

Запис типу CAA використовується щоб явно вказати які центри сертифікації можуть випускати сертифікати для домену. Що виступає свого роду додатковою перевіркою самого сертифіката.

Щоб додати такий запис, вам потрібно перейти на сторінку «Сервери імен (NS)» і натиснути на шестірню біля серверів імен для вашого домену. На новій сторінці буде таблиця з DNS-записами, натисніть «Змінити». Тепер у самому низу буде кнопка «Додати запис»:

Які дані потрібно внести у новий запис:

1. Ім'я: якщо це основний домен, то внесіть ім'я «@». Якщо це для піддомену, то внесіть його ім'я. Наприклад, для «blog.domain.com» буде достатньо внести ім'я «blog»;
2. TTL: час життя запису. Мінімальний параметр 3600 секунд, стандартний 14400 секунд. В більшості випадків вам не потрібно його змінювати;
3. Тип: тут ви вибираєте тип CAA;
4. Flag: на даний момент, доступні значення 0 і 1. Перше значення стандартне і дозволяє фактично ігнорувати запис; друге вимагає явної перевірки запису;
5. Tag: може мати значення "issue", "issuewild", "iodef" — в залежності від типу сертифіката;
6. Value: домен центру сертифікації, наприклад "sectigo.com".

Після того як внесли необхідні дані, обов'язково натисніть «Зберегти».

⚠️Зверніть увагу: зміна NS-серверів і записів на них може вступити в силу не миттєво, а через проміжок часу — від 4 до 24 годин. Це пов'язано зі збереженням інформації про домени в інтернет-провайдерів — вони зберігають всі запити користувачів і зберігають їх протягом певного часу.