Defaults.Exposed › सेटअप › CAA

Cloudflare पर CAA रिकॉर्ड कैसे सेट करें

Cloudflare में एक CAA रिकॉर्ड जोड़ें ताकि यह नियंत्रित किया जा सके कि कौन से certificate authorities आपके डोमेन के लिए SSL प्रमाणपत्र जारी कर सकते हैं।

यह आपके व्यवसाय के लिए क्यों महत्वपूर्ण है

एक CAA रिकॉर्ड यह नामांकित करता है कि कौन से certificate authorities आपके डोमेन के लिए प्रमाणपत्र जारी करने की अनुमति हैं। यह मुफ्त है।

पुष्टि करें कि Cloudflare आपका DNS चलाता है

यह तभी काम करता है जब Cloudflare आपके डोमेन के लिए DNS का उत्तर दे रहा हो।

पहले अपना certificate authority जानें

• letsencrypt.org — Let’s Encrypt
• digicert.com — DigiCert
• sectigo.com — Sectigo
• globalsign.com — GlobalSign
• pki.goog — Google Trust Services
• amazon.com — Amazon (AWS Certificate Manager)

Cloudflare नोट: यदि आप Cloudflare का SSL (orange-cloud सेटअप) उपयोग करते हैं, तो Cloudflare आपकी ओर से कई authorities के माध्यम से प्रमाणपत्र जारी करता है — सुनिश्चित करें कि आपका CAA रिकॉर्ड अभी भी उन्हें अनुमति देता है।

Cloudflare पर चरण-दर-चरण

1. Cloudflare में साइन इन करें और अपना डोमेन चुनें।
2. DNS सेटिंग्स पर जाएं।
3. Add record पर क्लिक करें।
4. Type को CAA पर सेट करें।
5. Name फ़ील्ड में, @ दर्ज करें।
6. Cloudflare CAA फ़ील्ड को अनुकूल मेनू के रूप में दिखाता है:
   • Flags: 0
   • Tag: Only allow specific hostnames चुनें (यह issue tag है)
   • CA domain name: letsencrypt.org
7. TTL को Auto पर छोड़ें।
8. Save पर क्लिक करें।

एक से अधिक certificate authority की अनुमति देना

प्रत्येक के लिए एक अलग CAA रिकॉर्ड जोड़ें।

Cloudflare की वे गलतियाँ जो लोग करते हैं

• सबसे बड़ी गलती अपने authority को lock out करना है।
• Cloudflare के SSL पर ध्यान दें। यदि आपका traffic Cloudflare से गुजरता है (orange cloud), तो Cloudflare को edge प्रमाणपत्र प्राप्त करने में सक्षम होना चाहिए।
• Name @ है, आपका डोमेन नहीं।
• Tag wording अलग है। Cloudflare issue tag को अपने मेनू में Only allow specific hostnames कहता है।
• Flags सामान्य रिकॉर्ड के लिए 0 है।
• URL नहीं, bare domain उपयोग करें।
• CAA रिकॉर्ड पर कोई proxy नहीं।
• समय दें।

सत्यापित करें कि यह काम किया

एक बार सहेजने और प्रचारित होने के बाद, इस साइट पर निःशुल्क जांच चलाएं।

हो गया? अपना डोमेन मुफ़्त जांचें यह पुष्टि करने के लिए कि यह काम किया — और सभी 34 जांचों में अपना पूरा ग्रेड देखें।