Defaults.Exposed › सेटअप › CAA

GoDaddy पर CAA रिकॉर्ड कैसे सेट करें

GoDaddy में एक CAA रिकॉर्ड जोड़ें ताकि यह नियंत्रित किया जा सके कि कौन से certificate authorities आपके डोमेन के लिए SSL प्रमाणपत्र जारी कर सकते हैं।

यह आपके व्यवसाय के लिए क्यों महत्वपूर्ण है

एक CAA रिकॉर्ड यह नामांकित करता है कि कौन से certificate authorities (वे कंपनियाँ जो ब्राउज़र में padlock के पीछे SSL/TLS प्रमाणपत्र जारी करती हैं) आपके डोमेन के लिए प्रमाणपत्र जारी करने की अनुमति हैं।

सरल शब्दों में: CAA रिकॉर्ड के बिना, दुनिया भर में सैकड़ों certificate authorities में से कोई भी धोखे में पड़ सकता है या गलती कर सकता है और आपके डोमेन के लिए एक वैध प्रमाणपत्र दे सकता है। यह मुफ्त है।

पुष्टि करें कि GoDaddy आपका DNS चलाता है

यह तभी काम करता है जब GoDaddy आपके डोमेन के लिए DNS का उत्तर दे रहा हो।

पहले अपना certificate authority जानें

कुछ भी जोड़ने से पहले, पता करें कि कौन सा authority आपका प्रमाणपत्र जारी करता है। सामान्य मान:

• letsencrypt.org — Let’s Encrypt (अधिकांश मुफ्त और स्वचालित प्रमाणपत्रों द्वारा उपयोग)
• digicert.com — DigiCert
• sectigo.com — Sectigo
• globalsign.com — GlobalSign
• pki.goog — Google Trust Services
• amazon.com — Amazon (AWS Certificate Manager)

यदि आप सुनिश्चित नहीं हैं, तो अपने ब्राउज़र में padlock पर क्लिक करें और प्रमाणपत्र का issuer देखें।

GoDaddy पर चरण-दर-चरण

1. GoDaddy में साइन इन करें और Domain Portfolio खोलें।
2. अपना डोमेन खोजें और उसका DNS प्रबंधन पृष्ठ खोलें।
3. Add (या Add New Record) पर क्लिक करें।
4. Type को CAA पर सेट करें।
5. Name (या Host) फ़ील्ड में, @ दर्ज करें।
6. Flags को 0 पर सेट करें।
7. Tag को issue पर सेट करें।
8. Value फ़ील्ड में, अपने certificate authority का identifier दर्ज करें, उदाहरण: letsencrypt.org।
9. TTL को डिफ़ॉल्ट पर छोड़ें।
10. Save पर क्लिक करें।

एक से अधिक certificate authority की अनुमति देना

प्रत्येक के लिए एक अलग CAA रिकॉर्ड जोड़ें। सभी एक ही @ नाम, 0 flags, और issue tag उपयोग करते हैं — केवल मान बदलता है।

GoDaddy की वे गलतियाँ जो लोग करते हैं

• सबसे बड़ी गलती अपने authority को lock out करना है। हमेशा उन सभी authorities को शामिल करें जिन्हें आप वास्तव में उपयोग करते हैं।
• Name @ है, आपका डोमेन नहीं।
• Flags सामान्य रिकॉर्ड के लिए 0 है।
• URL नहीं, bare domain उपयोग करें। मान letsencrypt.org है, https://letsencrypt.org नहीं।
• अपने खुद के उद्धरण चिह्न न जोड़ें।
• समय दें।

सत्यापित करें कि यह काम किया

एक बार सहेजने और प्रचारित होने के बाद, इस साइट पर निःशुल्क जांच चलाएं।

हो गया? अपना डोमेन मुफ़्त जांचें यह पुष्टि करने के लिए कि यह काम किया — और सभी 34 जांचों में अपना पूरा ग्रेड देखें।