Tạo giá trị bản ghi CAA

Tạo CAA DNS Records

Bảo vệ domain của bạn bằng cách kiểm soát CA nào được phép cấp certificate

🌐
💡 Tên miền cần tạo CAA records (không cần https://)
✅ Chọn các CA được phép cấp certificate. Không chọn CA nào = chặn tất cả
🌟 Bật nếu bạn sử dụng wildcard SSL cho subdomain
📧
🔔 Nhận email khi có CA cố gắng cấp certificate trái phép

🎯 Sau khi tạo CAA Records, bạn cần:

Sao chép CAA Records

Copy records phù hợp với DNS provider của bạn (Cloudflare, Route53, cPanel...)

Thêm vào DNS

Login vào DNS dashboard và thêm các CAA records

Verify CAA Records

Dùng tool như dig hoặc online checker để verify records đã được publish

Test SSL Issuance

Thử đăng ký SSL từ CA được phép để verify hoạt động đúng

📚 CAA Records là gì?

CAA (Certification Authority Authorization) là DNS records cho phép bạn kiểm soát CA nào được cấp certificate cho domain.

🔒 Lợi ích
  • Ngăn chặn CA trái phép cấp certificate
  • Bảo vệ khỏi certificate giả mạo
  • Nhận thông báo khi có vi phạm
  • Tăng cường bảo mật DNS
⭐ CA phổ biến
  • Let's Encrypt: Miễn phí, tự động hóa
  • DigiCert: Uy tín, hỗ trợ tốt
  • Sectigo: Giá tốt, đa dạng
  • GlobalSign: Doanh nghiệp lớn
  • GeoTrust: Phổ biến tại VN
🛠️ Cách thêm CAA Records

  1. Login → DNS
  2. Add Record → Type: CAA
  3. Paste tag và value
  4. Save

  1. Zone Editor
  2. Manage → Add Record
  3. Type: CAA
  4. Paste full record

  1. Route53 Console
  2. Hosted Zone
  3. Create Record → CAA
  4. Paste value
❓ Câu hỏi thường gặp
CAA có bắt buộc không? ▼
Không bắt buộc nhưng HIGHLY RECOMMENDED để tăng cường bảo mật DNS và ngăn chặn certificate trái phép.
Chọn CA nào? ▼
Chọn CA bạn đang dùng hoặc dự định dùng. Phổ biến nhất: Let's Encrypt (miễn phí), DigiCert, Sectigo.
IODEF là gì? ▼
Email hoặc URL nhận thông báo khi có CA vi phạm cố gắng cấp certificate. Khuyến nghị thêm để monitor.
🔗 Công cụ liên quan
💬 Cần hỗ trợ?

Liên hệ HVN GROUP

✉️ support@hvn.vn Phản hồi trong 24h

Scroll to Top