SSL/TLSサーバ証明書、コードサイニング証明書 | 国内最安値DigiCert（デジサート）正規代理店

2017年9月8日以降、認証局（CA）には、証明書発行プロセスでDNSのCAAレコードの確認が義務付けられました。Ballot 125 – CAA Records (passed) DNSのCAAレコードへの登録は必須ではありませんが、CAAレコードを登録しておくと、証明書の誤発行防止につながります。 ドメインの管理者がDNSのCAA (Certification Authority Authorization) レコードを利用し、ドメイン名とサブドメインに対して証明書を発行できる認証局 (CA) を指定できます。 証明書発行を依頼された認証局 (CA) はドメイン及びサブドメインのCAAを確認し、証明書を発行できる認証局 (CA) が異なる場合は、証明書を発行せず、ドメイン管理者に誤った発行申請があったことを報告します。

[hidehara]

あら、DNSに新しいレコード CAA が増えたのか。証明書発行に利用する。新しいGoogleSite の 独自ドメイン設定時に要求されちゃうみたいで。DNSサーバ立てなアカンかなぁ？

[Hash]

こっちのが少し詳しそう. あとは RFC か https://www.rfc-editor.org/info/rfc6844

[tmatsuu]

認証局によるCAAレコードのチェックは義務化。ただし取得する側は掲示必須なわけではない。なるほど。