C02-T008 · DNS et domaine
Vérification CAA
Un enregistrement CAA indique quelles autorités de certification peuvent émettre un certificat TLS pour votre domaine.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Ajoutez un enregistrement DNS CAA pour autoriser uniquement l’autorité de certification utilisée par votre domaine. Si vous utilisez Let’s Encrypt, autorisez letsencrypt.org.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C02-T008 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Ouvrez Zone DNS du domaine dans Plesk ou chez le fournisseur DNS et notez sa configuration actuelle.
- Ajoutez un enregistrement DNS CAA pour autoriser uniquement l’autorité de certification utilisée par votre domaine. Si vous utilisez Let’s Encrypt, autorisez letsencrypt.org.
- Vérifiez le parcours concerné et relancez C02-T008 dans AxiSecurity.
Preuve attendue
interrogez les serveurs DNS autoritatifs puis le domaine public.
Exemple de configuration
@ CAA 0 issue "letsencrypt.org"
Vérifier la correction
Exécutez cette vérification depuis un poste autorisé ou votre serveur d’administration, puis relancez AxiSecurity.
dig +short CAA VOTRE-DOMAINE.TLD