Modifier un enregistrement CAA

Modifiez un enregistrement CAA existant (enregistrement d’autorisation d’autorité de certification) si vous devez modifier les détails qui spécifient quelle autorité de certification (CA) est autorisée à émettre des certificats SSL pour le domaine. Les détails des enregistrements CAA sont généralement disponibles auprès de votre fournisseur SSL.

1. Connectez-vous à votre portefeuille de domaines GoDaddy. (Besoin d'aide pour vous connecter? Trouvez votre nom d'utilisateur ou votre mot de passe .)
2. Sélectionner Options de modification de domaine en regard de votre domaine, puis sélectionnez Modifier DNS . Vous devrez peut-être faire défiler vers le bas pour voir l’option Modifier DNS .
   
3. Sélectionner Modifier en regard de l'enregistrement CAA que vous modifiez.
4. Entrez les détails de votre fournisseur SSL pour votre enregistrement CAA:
   
   • Nom : domaine ou sous-domaine de l'enregistrement CAA. Entrez @ pour placer l'enregistrement CAA sur votre domaine racine.
   • TTL : durée pendant laquelle le serveur doit mettre en cache les informations. La valeur par défaut est 1 heure.
   • Signaler : choisissez une des options disponibles.
     
     • 0 : utilisé pour les enregistrements CAA standard, où la balise est issue , issuewild ou iodef .
     • 128 : Utilisé pour les enregistrements CAA non standard, où la balise n'est pas issue , issuewild ou iodef .
   • Balise : choisissez l'une des options disponibles ou entrez manuellement la balise.
     
     • issue : autorise explicitement une seule autorité de certification à émettre tout type de certificat pour le nom d'hôte (valeur entrée dans le champ Nom ).
     • issuewild : autorise explicitement une seule autorité de certification à émettre uniquement un certificat générique pour le nom d'hôte (valeur entrée dans le champ Nom ).
     • iodef : spécifie une méthode que les autorités de certification peuvent utiliser pour signaler les demandes de certificat non valides.
     • Saisissez manuellement la balise si le drapeau est défini sur 128.
       
       • La balise ne peut être constituée que de lettres et de chiffres.
       • La balise doit être entièrement en minuscules, mais n'est pas explicitement sensible à la casse.
   • Domaine : En fonction du type de balise sélectionné, entrez l'autorité de certification ou l'URI correspondant. Entrez un point-virgule (& # 59;) pour empêcher toute autorité de certification d'émettre le type de certificat correspondant.
     
     • issue ou issuewild : entrez l'autorité de certification autorisée à générer un certificat pour ce domaine.
       
       Contenu interne uniquement : GoDaddy peut émettre des certificats sur les domaines lorsque le champ Domaine est saisi sous la forme godaddy.com ou starfieldtech.com .
     • iodef : entrez un URI complet pour spécifier la méthode que les autorités de certification peuvent utiliser pour signaler les demandes de certificat non valides, par exemplehttps://coolexample.com/path ou mailto: jane@coolexample.com .
   • (Facultatif) Ajouter un paramètre : sélectionnez cette option pour entrer des paramètres spécifiques supplémentaires pour votre enregistrement CAA.
   • CAA RDATA : Saisissez l'enregistrement CAA complet de votre fournisseur SSL et nous remplirons automatiquement les champs individuels. Ou, après avoir rempli les champs individuels, nous vous fournirons l'enregistrement CAA complet ici pour que vous puissiez le copier.
5. Sélectionnez Enregistrer pour appliquer vos modifications.

La plupart des mises à jour DNS prennent effet en moins d’une heure, mais leur mise à jour globale peut prendre jusqu’à 48 heures.

Étapes connexes

• Si votre domaine ne contient aucun enregistrement CAA, toute autorité de certification est autorisée à émettre un certificat pour le domaine. La saisie d’une seule balise de demande vide empêche toutes les autorités de certification d’ émettre des certificats pour votre domaine.
• Supprimez ou ajoutez un enregistrement CAA à tout moment.

En savoir plus

• Gardez vos domaines organisés avec des dossiers et des profils de domaine .
• Veillez à activer le renouvellement automatique pour poursuivre l’enregistrement de votre domaine sans interruption.
• Nous vous recommandons de mettre en place une validation en 2 étapes pour garantir la sécurité optimale de vos domaines et de votre compte.