Citrix ADC

为域名创建caa记录

证书颁发机构授权(CAA)是一种DNS记录,允许域所有者指定哪个证书颁发机构(CA)可以为域颁发SSL证书。

与服务的安全连接需要ssl / tls证书来确保主机的身份并建立安全通道。没有CAA记录可能会导致安全风险,因为任何人都可以为域生成证书签名请求(CSR)并获得任何CA签名的证书。

创新艺人经纪公司记录允许域名所有者声明允许哪些证书颁发机构为域名颁发证书,从而为你的网页存在提供一层额外的保护。如果有人向未经授权的ca申请证书,则caa记录会通知域名所有者同样的情况。如果某个域没有caa记录,则允许任何ca为该域颁发证书。

Citrix ADC设备在以下模式下支持DNS CAA记录:

  • 代理:设备缓存来自后端服务器的caa记录响应,并响应来自缓存的更多相同类型的查询。
  • :设备响应来自配置的DNS记录的caa记录类型DNS查询。

注意:

  • 每个域名最多可以添加20条caa记录。
  • 不支持递归解析器和转发器模式。

使用cli添加caa记录

在命令提示符下,键入以下命令:

add dns caaRec   -tag  -flag[无|紧急][-TTL ] 

示例:

> add dns caaRec newdomain string1 -tag Issue -flag无[-TTL 3600] 

显示命令详情

> show dns caaRec 1)域:newdomain ECS子网:无记录id: 39423 TTL: 3600秒记录类型:ADNS值:string1标签:issue标志:None 2)域:test.com ECS子网:无记录id: 2572 TTL: 5秒记录类型:ADNS值:ca1.test.com标签:issue标志:None 

要删除caa记录,请在命令提示符下键入以下命令:

rm dns caaRec   -tag  | -recordId @) 

示例:

rm dns caaRec newdomain -recordId 39423 

注意:

recordid 集群中不支持 @。

使用GUI添加caa记录

导航到流量管理> DNS >记录> caa记录,然后创建地址记录。

为域名创建caa记录