주 콘텐츠로 건너뛰기
도움말

도메인 도움말

귀하를 위해 최선을 다해 이 페이지를 번역했습니다. 영어 페이지도 이용할 수 있습니다.

CAA 레코드 추가

도메인에 대해 SSL 인증서를 발급 할 수있는 인증 기관 (CA)을 지정하려면 CAA 레코드 (인증 기관 승인 레코드)를 추가합니다. 인증서를 발행 할 때 공개적으로 신뢰할 수있는 모든 CA는 CAA 레코드를 확인하고 존중해야합니다. 여러 인증 기관을 승인해야하는 경우 각 인증 기관에 대해 하나의 CAA 레코드를 추가 할 수 있습니다. CAA 레코드 세부 정보는 일반적으로 SSL 공급자를 통해 제공됩니다.

  1. GoDaddy 도메인 포트폴리오 에 로그인합니다. (로그인하는 데 도움이 필요하십니까? 사용자 이름 또는 암호를 찾으십시오 .)
  2. 선택이미지의 대체 이름 도메인 옆에있는 도메인 편집 옵션 을 클릭 한 다음 DNS 편집 을 선택합니다. DNS 편집 옵션을 보려면 아래로 스크롤해야 할 수 있습니다.
    DNS 편집 옵션을 보여주는 스크린 샷
  3. Add (추가)를 선택하여 새 레코드를 추가합니다.
    빨간색 사각형으로 강조 표시된 추가 버튼을 보여주는 스크린 샷
  4. 유형 메뉴 옵션에서 CAA 를 선택합니다.
  5. CAA 레코드에 대해 SSL 공급자의 세부 정보를 입력합니다.
    • 이름 : CAA 레코드의 도메인 또는 하위 도메인입니다. 루트 도메인에 CAA 레코드를 배치하려면 @ 를 입력합니다.
    • TTL: 서버가 얼마나 오래 정보를 캐시하나요? 기본 설정은 1시간입니다.
    • 플래그 : 사용 가능한 옵션 중 하나를 선택합니다.
      • 0 : 태그issue , issuewild 또는 iodef 인 표준 CAA 레코드에 사용됩니다.
      • 128 : 태그issue , issuewild 또는 iodef 가 아닌 비표준 CAA 레코드에 사용됩니다.
    • 태그 : 사용 가능한 옵션 중 하나를 선택하거나 태그를 직접 입력합니다.
      • 발행 : 단일 인증 기관이 호스트 이름에 대해 모든 유형의 인증서를 발행하도록 명시 적으로 승인합니다 ( 이름 필드에 입력 된 값).
      • issuewild : 단일 인증 기관이 호스트 이름 ( 이름 필드에 입력 한 값)에 대해 와일드 카드 인증서 발급하도록 명시 적으로 승인합니다.
      • iodef : 인증 기관이 유효하지 않은 인증서 요청을보고하는 데 사용할 수있는 방법을 지정합니다.
      • 플래그 가 128로 설정된 경우 태그를 수동으로 입력합니다.
        • 태그는 문자와 숫자로만 구성 할 수 있습니다.
        • 태그 모두 소문자 여야하지만 명시 적으로 대소 문자를 구분하지 않습니다.
    • 도메인 : 선택한 태그 유형에 따라 해당 인증 기관 또는 URI를 입력합니다. CA가 해당 인증서 유형을 발행 하지 못하도록하려면 세미콜론 (& # 59;)을 입력합니다.
      • issue 또는 issuewild :이 도메인에 대한 인증서를 생성하도록 허용 된 인증 기관을 입력합니다.
        내부 전용 콘텐츠 : GoDaddy은 도메인 필드가 godaddy.com 또는 starfieldtech.com 으로 입력 된 경우 도메인에서 인증서를 발급 할 수 있습니다.
      • iodef : 인증 기관이 다음과 같이 유효하지 않은 인증서 요청을보고하는 데 사용할 수있는 방법을 지정하기 위해 전체 URI를 입력합니다.https://coolexample.com/path 또는 mailto : jane@coolexample.com .
    • (선택 사항) 매개 변수 추가 : CAA 레코드에 대한 추가 특정 매개 변수를 입력하려면이 옵션을 선택합니다.
    • CAA RDATA : SSL 제공 업체의 전체 CAA 레코드를 입력하면 개별 필드가 자동으로 채워집니다. 또는 개별 필드를 작성한 후 복사 할 전체 CAA 레코드를 여기에 제공합니다.
  6. 레코드 추가 를 선택하여 새 CAA 레코드를 저장합니다.

대부분의 DNS 업데이트는 1 시간 이내에 적용되지만 전체적으로 업데이트되는 데 최대 48 시간이 걸릴 수 있습니다.

관련 단계

  • 도메인에 CAA 레코드가없는 경우 모든 인증 기관은 해당 도메인에 대한 인증서를 발급 할 권한이 있습니다. 하나의 빈 발급 태그를 입력하면 모든 인증 기관이 도메인에서 인증서를 발급하지 못합니다.
  • 언제든지 CAA 레코드를 편집 할 수 있습니다.

상세 정보