CAA (Sertifikatlashtirish organining avtorizatsiyasi) - ma'lum bir domen nomi yoki subdomen uchun SSL/TLS sertifikatlarini berishga vakolatli sertifikat idoralarini aniqlash uchun mo‘ljallangan DNS yozuvining yangi turi. Eng yirik va eng ommabop sertifikat organlari 2017-yil 8-sentabrdan boshlab siz sertifikat berishni so‘ragan domen nomi yoki subdomenining CAA yozuvlarida ko‘rsatilgan ko‘rsatmalarga qat’iy rioya qilishingiz kerakligiga rozi bo‘ldi. CAA yozuvidan foydalanish Internet xavfsizligini oshiradi va uchinchi tomon domen nomlari uchun sertifikatlarni ruxsatsiz olish ehtimolini kamaytiradi. Bu erda CAA yozuvining imkoniyatlari va undan foydalanish formatini tushuntiruvchi batafsil ko‘rsatmalar mavjud.
CAA yozuvining qiymati bo‘sh joy bilan ajratilgan uchta qismdan iborat:
Bayroq qiymati 8 bitli raqam bo‘lib, uning eng muhim biti sertifikatlashtirish organi uchun yozuvning muhimligini ko‘rsatadi. Hozirda quyidagi qiymatlar amal qiladi:
0 - Agar teg qiymati sertifikat organi tomonidan qo‘llab-quvvatlanmasa yoki tan olinmasa, sertifikat organiga o‘z xohishiga ko‘ra ushbu domen nomi yoki subdomen uchun sertifikat berishga ruxsat beriladi.
128 - Agar teg qiymati sertifikatlashtirish organi tomonidan qo‘llab-quvvatlanmasa yoki tan olinmasa, sertifikatlashtirish organi domen nomi yoki subdomen uchun sertifikat bermasligi kerak.
Teg qiymati quyidagi qiymatlardan birini qabul qilishi mumkin:
masala - kirish nomida ishlatiladigan domen nomi yoki subdomen uchun sertifikat berishga vakolatli sertifikat organini aniqlaydi.
issuewild - Domen nomi yoki nomda ishlatiladigan subdomen yozuvi uchun Wildcard sertifikatini berishga ruxsat berilgan sertifikat organini belgilaydi. Sertifikat to‘g‘ridan-to‘g‘ri domen nomi yoki subdomeniga va uning barcha subdomenlariga qo‘llaniladi.
iodef - CA CAA yozuvida belgilangan domen nomi qoidalarini buzuvchi sertifikat soʻrovini olgan taqdirda xabardor qilish uchun foydalanishi kerak boʻlgan elektron pochta manzili yoki URL manzilini (RFC 5070 boʻyicha) belgilaydi.
Qiymat teg qiymatiga bog‘liq va qo‘sh tirnoq ("") ichiga olinishi kerak. Ba'zi sertifikat idoralari qiymat uchun qo‘shimcha parametrlardan foydalanishga ruxsat beradi. Bunday holda, parametrlar nuqta-vergul (;) bilan ajratilishi kerak.
Teg = masala bo‘lsa - nomda ko‘rsatilgan domen nomi yoki subdomen uchun sertifikat berishga vakolatli sertifikatlashtirish organining domen nomi. Barcha CA larning kirish nomida ko‘rsatilgan domen nomi yoki pastki domen uchun sertifikat berishini oldini olish uchun CA domen nomi o‘rniga nuqta-vergul (;) qo‘llashingiz kerak.
Teg = issuewild bo‘lgan holatda - teg = chiqarilgan holatga o‘xshaydi, bundan tashqari qoida Wildcard sertifikatlariga taalluqlidir.
In case tag = iodef - E-pochta manzili ("mailto: [email protected]") yoki URL ("http(lar): // URL"), agar CA foydalanilgan domen nomi yoki subdomaga sertifikat berish uchun ruxsatsiz so‘rov olsa, foydalanishi kerak.
Domen nomi yoki subdomen uchun kirish qiymati, agar boshqacha ko‘rsatilmagan bo‘lsa, uning barcha subdomenlari tomonidan meros qilib olinadi.
Bitta domen nomi yoki subdomen uchun ikki yoki undan ortiq sertifikat vakolatlarini aniqlash uchun siz bir nechta CAA yozuvlaridan foydalanishingiz kerak.
CAA yozuvining yo‘qligi har qanday sertifikat organi tomonidan sertifikat berishga ruxsat sifatida talqin qilinadi.
CAA yozuvining toʻliq spetsifikatsiyasi RFC 6844 da mavjud.
Quyida CAA yozuvlarini tekshirishning eng keng tarqalgan usullari keltirilgan:
