DNSを用いたサーバー証明書の発行制御 ～CAAリソースレコードの概要と現状～

① ② ③ example.jp. IN CAA 0 issue "jprs.jp" example.jp. IN CAA 0 issue "ca.example.com" example.jp. IN CAA 0 issuewild ";" example.jp. IN CAA 0 iodef "mailto:security@example.jp" ＜設定例＞ ＜設定の意味＞ ① example.jpの証明書発行を「jprs.jp」と「ca.example.com」に許可 ② example.jpのワイルドカード証明書発行は不許可 ③ 許可されていないCAが証明書の発行要求を受けた場合、 <security@example.jp>に、電子メールを送ってほしい 権威DNSサーバー ゾーン データ Webサーバー 認証局（CA） ドメイン名 登録者 発行 申請 証明書 発行 ①DNSに 設