よくあるご質問「CAAレコードに対応していますか?」

Just-Size.Networks ロゴ

CAAレコードに対応していますか?

サブドメインプランエコノミープラン

SSL証明書の発行を制限する仕組みとして、DNSのCAAレコード登録に対応しています。

登録をご希望のお客様は、次の項目をご連絡ください。

  1. SSL証明書のコモンネーム:
  2. SSL認証局のドメイン名:
各SSL認証局のドメイン名
Let's Encryptletsencrypt.org
ジオトラスト
(ラピッドSSL)
symantec.com
COMODOcomodo.com
GlobalSignglobalsign.com

CAAレコードとは?

独自ドメインのDNSにCAA(Certification Authority Authorization)レコードを登録することにより、SSL証明書を発行可能な認証局を限定できます。
2017年9月8日以降に発行されるSSL証明書は、発行時に必ずCAAレコードの確認が行われ、登録と一致しない場合は発行されません。
これにより、不正発行、誤発行を防ぐことができ、セキュリティを強化できます。

2017年9月現在、CAAレコードの登録は必須ではなく、登録されていなくてもSSL証明書を発行できます。
セキュリティ強化の為に登録をご希望のお客様や、他社サービスにてSSL証明書を取得される際に登録を求められた場合は、設定をご依頼ください。

SSL証明書の発行条件
  • DNSのCAAレコードに、発行を依頼する認証局のドメインが登録されている
  • または

  • DNSのCAAレコードに、どの認証局のドメインも登録されていない

この条件に一致しない場合はSSL証明書が発行されず、ドメイン管理者に報告が届きます。

関連ページ

FAQ番号 81

オプションサービス

サブドメインプランエコノミープラン

印刷する

このFAQのご意見をお聞かせください。

  • お客様からのご意見、ご要望を基に、サービスの向上に取り組んでまいりますので、是非ご意見をお聞かせください。
  • このフォームからお送りいただきました内容へのご返信は出来かねます。ご返信をご希望のお客様は、お手数ですが、お問い合わせ窓口よりお送りください。