Defaults.Exposed › מילון מונחים › CAA record

CAA record

ידוע גם בשם: Certification Authority Authorization

כלל קצר הקובע אילו חברות מורשות להנפיק את אישור האבטחה לאתר שלכם — וחוסם כל גורם אחר מלהנפיק אישור בשמכם.

מה זה

המנעול בדפדפן מגיע מ”אישור אבטחה” שהונפק עבור הדומיין שלכם על-ידי חברת אישורים מהימנה. כברירת מחדל, מאות חברות כאלה ברחבי העולם רשאיות טכנית להנפיק אישור עבור הדומיין שלכם. רשומת CAA היא הערה קצרה המחוברת לדומיין שלכם שאומרת, בפועל: “רק חברות אלו בשמן מורשות להנפיק אישורים עבורנו — התעלמו מבקשות מכל גורם אחר.”

למה זה חשוב לעסק שלכם

אם כל חברת אישורים יכולה להנפיק מנעול עבור הדומיין שלכם, שגיאה או מניפולציה באחת מהן יכולה להעניק לתוקף אישור אמיתי לאתר שלכם. עם אישור כזה הוא יכול להפעיל עותק מזויף משכנע של האתר שלכם שהדפדפנים עדיין מציגים כ”מאובטח.” רשומת CAA מצמצמת את הסיכון הזה לאחת או שתיים מהחברות שאתם משתמשים בהן בפועל, כך שתקלה אצל כל גורם אחר לא תוכל לשמש נגדכם.

כיצד לדעת / מה לעשות

הבדיקה החינמית מראה האם יש לכם רשומת CAA ואילו חברות אישורים היא מתירה. אם היא חסרה, מדריך תיקון ה-CAA שלנו מסביר כיצד להוסיף רשומה שמפרטת את ספק האישורים הנוכחי שלכם. זו ערך טקסט קצר אצל ספק הדומיין שלכם, לא עולה כסף, ואינו נראה לעין עבור המבקרים.

רוצים לתקן את זה בדומיין שלכם? עיינו במדריך החינמי ←

מילון מונחים: Cipher suite · Clickjacking · CNAME record · Content-Security-Policy (CSP) · DKIM · DKIM selector