SSL sertifikası satın almadan önce domain'inizin CAA kaydının sertifika verilmesine izin verdiğinden ve DNSSEC durumundan emin olun.
CAA (Certification Authority Authorization) kaydı, domain'iniz için hangi sertifika otoritelerinin (CA) SSL sertifikası verebileceğini belirler. Yanlış yapılandırılmışsa, satın aldığınız DigiCert/Sectigo sertifikasının verilme işlemi (issuance) başarısız olur.
Hayır, SSL sertifikası almak için DNSSEC zorunlu değildir. Ancak DNS sahteciliği (cache poisoning) saldırılarına karşı ek bir koruma katmanı sağladığı için önerilir.
Hayır. CAA kaydı hiç yoksa herhangi bir CA sertifika verebilir — bu durumda bir engel yoktur.
DNS yönetim panelinizden (domain sağlayıcınız üzerinden) bir CAA kaydı ekleyin: host "@", değer 0 issue "digicert.com" (veya kullandığınız CA'nın domaini). Değişikliklerin yayılması birkaç saat sürebilir.