인증기관 허가(CAA, Certificate Authority Authorization)
참조URL(한글) : https://letsencrypt.org/ko/docs/caa/
참조URL(영문) : https://letsencrypt.org/docs/caa/
개요
(letsencrypt 사이트 발췌… 귀챦아서.. ㅎ)
CAA는 사이트 소유자가 도메인 이름을 포함한 인증서를 발급할 수 있는 CA (인증 기관)를 지정할 수 있도록 하는 DNS 레코드 유형입니다.
CA가 의도하지 않은 인증서 오용의 위험을 줄이기 위해 RFC 6844에 의해 2013년에 표준화되었습니다.
기본적으로 모든 공용 CA는 공용 DNS의 모든 도메인 이름에 대한 인증서를 발급할 수 있습니다 (단, 해당 도메인 이름의 제어를 확인한 경우).
즉 많은 공용 CA의 유효성 검사 프로세스 중 하나에 버그가 있는 경우, 모든 도메인 이름이 잠재적으로 영향을 받습니다.
CAA는 도메인 소유자가 이 위험을 줄일 수 있는 방법을 제공합니다.
설명하는것은 여기 까지고.. ㅎ
좀 극단적으로 표현하자면
내 사이트의 인증서는 “여기(발급업체)” 에서 발급하는거야(여기 것만 유효한거야) 라는 표현정도랄까…
적용방법
DNS에 직접 작업을 진행하는 형태이고
만약 사용중인(또는 발급예정인) 인증기관이 “letsencrypt.org”라고 한다면
yourdomain.com. IN CAA 0 issue "letsencrypt.org" yourdomain.com. IN CAA 0 issuewild "letsencrypt.org"
이러한 형태로 레코드를 추가하면 되겠다.
보다 정확한 레코드 생성을 위해서는
https://sslmate.com/caa/
이곳에 접속해서
- 도메인 입력
- 조건 체크
등의 작업을 하면 바로 설정에 추가할 수 있도록 레코드 예시를 출력해준다
게다가, 각기 다른 네임서버 프로그램 별로 해준다.. ㄱㅅㄱㅅ
