Tambahkan record CAA
DNS · sekitar 5 menit
Dengan bahasa sederhana
Record CAA berisi daftar otoritas sertifikat (CA) yang boleh menerbitkan sertifikat HTTPS untuk domain Anda. CA lain wajib menolak.
Apa risikonya
Rendah jika berdiri sendiri, tetapi mempersempit peluang sertifikat salah terbit untuk domain Anda.
Cara memperbaikinya
Pilih platform yang dipakai situs Anda. Tidak yakin? Teruskan halaman ini ke pengelola website Anda.
DNS record
Type: CAA Name: @ Flags: 0 Tag: issue Value: letsencrypt.org
Type: CAA Name: @ Flags: 0 Tag: iodef Value: mailto:security@yourdomain.comBehind Cloudflare
# Cloudflare Universal SSL may use several CAs. Allow all of them, e.g.:
0 issue "letsencrypt.org"
0 issue "pki.goog"
0 issue "ssl.com"
0 issue "digicert.com"Sebelum mengubah apa pun: Record CAA yang salah akan memblokir perpanjangan sertifikat Anda sendiri. Masukkan SEMUA CA yang dipakai hosting/CDN Anda sebelum menambahkannya. Tambahkan di penyedia DNS Anda (Cloudflare → DNS → Records, cPanel → Zone Editor, atau registrar). Perubahan biasanya aktif dalam beberapa menit, kadang sampai beberapa jam.
Pastikan sudah berhasil
Jalankan ulang cek ProbeHunt.