如何在 PowerAdmin(PowerDNS) 中为 letsencrypt 中的 ssl 证书添加 CAA 记录?

如何在 PowerAdmin(PowerDNS) 中为 letsencrypt 中的 ssl 证书添加 CAA 记录?

我正在尝试为域和子域添加用于安全连接 https 的 SSL 证书,但遇到的问题如下:

DNS 问题:SERVFAIL 正在查找 DOMAIN 的 CAA DNS 问题:SERVFAIL 正在查找 SUBDOMAIN 的 CAA。

我发现我必须添加一个新的 CAA 记录才能使用它,但我不知道如何添加它。我目前使用 powerdns 并使用 poweradmin 进行管理。

我必须这样做才能修复之前的错误:

域名:DOMAIN 记录类型:CAA 值:0 issuewild “letsencrypt.org”

基本上我必须这样做但我不知道如何输入。

我应该添加吗?

Name: DOMAIN
Type: CAA
Content: issuewild "letsencrypt.org"
Priority: 0
TTL: 86400

PowerAdmin 区域图像

PD:对于控制台不起作用,pdnsutil 不起作用,此命令找不到它,无法手动添加它。

答案1

简短的回答是,您将记录添加为:

Name            Type          Content
[[:blank:]]     CAA           0 issue "letsencrypt.org"
*               CAA           0 issue "letsencrypt.org"

powerdns 和 poweradmin 的屏幕转储 caa 记录

您可以在此处找到一个不错的小型 CAA 构建助手:https://sslmate.com/caa/

相关内容