Passer au contenu principal
Maintenez vos activités pendant le COVID-19En savoir plus
Contactez-nous
Numéros de téléphone et heures
Centre d’aide

Explorez nos ressources d’aide en ligne

BlogAide

Domaines Aide

Nous avons fait de notre mieux afin de traduire cette page pour vous. La page en anglais est également disponible.

Ajouter un enregistrement CAA

Ajoutez un enregistrement CAA (enregistrement Authorization Authority) pour spécifier quelle autorité de certification (CA) est autorisée à émettre des certificats SSL pour le domaine. Lors de l'émission d'un certificat, toutes les autorités de certification de confiance publique sont tenues de vérifier et de respecter les enregistrements CAA. Si vous devez autoriser plusieurs autorités de certification, vous pouvez ajouter un enregistrement CAA pour chaque autorité de certification. Les détails des enregistrements CAA sont généralement disponibles auprès de votre fournisseur SSL.

  1. Connectez-vous à votre portefeuille de domaines GoDaddy. (Besoin d'aide pour vous connecter? Trouvez votre nom d'utilisateur ou votre mot de passe .)
  2. Sélectionnernom alternatif de l’image Options de modification de domaine en regard de votre domaine, puis sélectionnez Modifier DNS . Vous devrez peut-être faire défiler vers le bas pour voir l’option Modifier DNS .
    capture d'écran montrant l'option de modification du DNS
  3. Sélectionnez Ajouter pour ajouter un nouvel enregistrement.
    Capture d'écran montrant le bouton Ajouter surligné d'un rectangle rouge
  4. Sélectionnez CAA dans les options du menu Type .
  5. Entrez les détails de votre fournisseur SSL pour votre enregistrement CAA:
    • Nom : domaine ou sous-domaine de l'enregistrement CAA. Entrez @ pour placer l'enregistrement CAA sur votre domaine racine.
    • TTL : durée pendant laquelle le serveur doit mettre en cache les informations. La valeur par défaut est 1 heure.
    • Signaler : choisissez une des options disponibles.
      • 0 : utilisé pour les enregistrements CAA standard, où la balise est issue , issuewild ou iodef .
      • 128 : Utilisé pour les enregistrements CAA non standard, où la balise n'est pas issue , issuewild ou iodef .
    • Balise : choisissez l'une des options disponibles ou entrez manuellement la balise.
      • issue : autorise explicitement une seule autorité de certification à émettre tout type de certificat pour le nom d'hôte (valeur entrée dans le champ Nom ).
      • issuewild : autorise explicitement une seule autorité de certification à émettre uniquement un certificat générique pour le nom d'hôte (valeur entrée dans le champ Nom ).
      • iodef : spécifie une méthode que les autorités de certification peuvent utiliser pour signaler les demandes de certificat non valides.
      • Saisissez manuellement la balise si le drapeau est défini sur 128.
        • La balise ne peut être constituée que de lettres et de chiffres.
        • La balise doit être entièrement en minuscules, mais n'est pas explicitement sensible à la casse.
    • Domaine : En fonction du type de balise sélectionné, entrez l'autorité de certification ou l'URI correspondant. Entrez un point-virgule (& # 59;) pour empêcher toute autorité de certification d'émettre le type de certificat correspondant.
      • issue ou issuewild : entrez l'autorité de certification autorisée à générer un certificat pour ce domaine.
        Contenu interne uniquement : GoDaddy peut émettre des certificats sur les domaines lorsque le champ Domaine est saisi sous la forme godaddy.com ou starfieldtech.com .
      • iodef : entrez un URI complet pour spécifier la méthode que les autorités de certification peuvent utiliser pour signaler les demandes de certificat non valides, par exemplehttps://coolexample.com/path ou mailto: jane@coolexample.com .
    • (Facultatif) Ajouter un paramètre : sélectionnez cette option pour entrer des paramètres spécifiques supplémentaires pour votre enregistrement CAA.
    • CAA RDATA : Saisissez l'enregistrement CAA complet de votre fournisseur SSL et nous remplirons automatiquement les champs individuels. Ou, après avoir rempli les champs individuels, nous vous fournirons l'enregistrement CAA complet ici pour que vous puissiez le copier.
  6. Sélectionnez Ajouter un enregistrement pour sauvegarder votre nouvel enregistrement CAA.

La plupart des mises à jour DNS prennent effet en moins d’une heure, mais leur mise à jour globale peut prendre jusqu’à 48 heures.

Étapes connexes

  • Si votre domaine ne contient aucun enregistrement CAA, toute autorité de certification est autorisée à émettre un certificat pour le domaine. La saisie d’une seule balise de demande vide empêche toutes les autorités de certification d’ émettre des certificats pour votre domaine.
  • Modifiez votre enregistrement CAA à tout moment.

En savoir plus