GoDaddy'de CAA kaydı nasıl kurulur

GoDaddy'ye bir CAA kaydı ekleyerek alan adınız için SSL sertifikası düzenlemeye yetkili sertifika otoritelerini kontrol altına alın.

Bu işletmeniz için neden önemlidir

Bir CAA kaydı, alan adınız için SSL/TLS sertifikası (tarayıcıdaki kilit simgesinin arkasındaki güven belgesi) düzenlemeye hangi sertifika otoritelerinin (CA) yetkili olduğunu belirtir. Kurallara uyan her otorite, sertifika istemeden önce bu kaydı kontrol etmek ve listede yer almıyorsa talebi reddetmek zorundadır.

Açık söylemek gerekirse: CAA kaydı olmadan dünyanın dört bir yanındaki yüzlerce sertifika otoritesinden herhangi biri, kandırılarak ya da hata yaparak alan adınız için geçerli bir sertifika verebilir — bir saldırgan bunu web sitenizi ikna edici biçimde taklit etmek için kullanabilir. CAA kaydı, yalnızca bu yetkililer, başkası değil diyerek o kapıyı kapatır. Ücretsizdir ve birkaç dakika sürer.

GoDaddy’nin DNS’inizi yönettiğini doğrulayın

Bu yalnızca GoDaddy alan adınız için DNS sorgularını yanıtlıyorsa işe yarar. GoDaddy alan adı satışı yapar ve aynı zamanda DNS barındırır, ancak ikisi birbirinden bağımsızdır — burada eklediğiniz kayıtların etkin olması için alan adınızın name server’ları GoDaddy’yi işaret etmelidir. Giriş yapın, alan adını açın ve name server’ların GoDaddy’ye ait olduğunu doğrulayın. Başka bir yere işaret ediyorlarsa CAA kaydını DNS’inizi yöneten sağlayıcıda ekleyin.

Önce sertifika otoritenizi öğrenin

Herhangi bir şey eklemeden önce hangi otoritenin sertifikanızı düzenlediğini öğrenin; aksi takdirde kendi sağlayıcınızı kilitleme riskiyle karşılaşırsınız. Yaygın değerler:

letsencrypt.org — Let’s Encrypt (ücretsiz ve otomatik sertifikaların çoğunda kullanılır)
digicert.com — DigiCert
sectigo.com — Sectigo
globalsign.com — GlobalSign
pki.goog — Google Trust Services
amazon.com — Amazon (AWS Certificate Manager)

Emin değilseniz barındırma hizmetinizi kuran kişiye sorun ya da tarayıcınızdaki sertifikayı kontrol edin (kilide tıklayın, ardından sertifikanın düzenleyicisini görüntüleyin).

GoDaddy’de adım adım

GoDaddy’ye giriş yapın ve Domain Portfolio (veya My Products) bölümünü açın.
Alan adınızı bulun ve DNS yönetim sayfasını açın (DNS veya Manage DNS).
Kayıtlar listesinin altında Add (veya Add New Record) düğmesine tıklayın.
Type kısmını CAA olarak ayarlayın.
Name (veya Host) alanına şunu girin: @ @ işareti alan adınızın kökü anlamına gelir. Alan adınızı buraya yazmayın.
Flags kısmını şu şekilde ayarlayın: 0
Tag kısmını şu şekilde ayarlayın: issue
Value alanına sertifika otoritenizin tanımlayıcısını girin; örn.: letsencrypt.org
TTL değerini varsayılanda bırakın (1 saat uygundur).
Save düğmesine tıklayın.

Birden fazla sertifika otoritesine izin verme

Çoğu alan adı zaman içinde birden fazla otorite kullanır — örneğin bugün ücretsiz bir sertifika, ileride ücretli bir tane ya da ayrı bir hizmet için farklı biri. Birden fazlasına izin vermek için her biri için ayrı bir CAA kaydı ekleyin. Hepsinde aynı @ adı, 0 bayrak ve issue etiketi kullanılır — yalnızca değer değişir:

letsencrypt.org değeriyle bir kayıt
digicert.com değeriyle bir kayıt

Bu ikisi birlikte bu iki otorite yetkilidir, başkası değil der. Bunları tek bir kayıtta birleştirmezsiniz.

GoDaddy’de insanların sık yaptığı hatalar

En büyük hata kendi otoritenizi kilitlemektir. Yalnızca digicert.com’u listeleyen bir CAA kaydı ekler ama sertifikanız aslında Let’s Encrypt üzerinden yenilenirse bir sonraki yenileme sessizce başarısız olur ve kilit simgesi haftalar sonra kırılabilir. Kaydetmeden önce gerçekten kullandığınız her otoriteyi ekleyin.
Name @ olmalı, alan adınız değil. Name alanına tam alan adınızı yazmak kaydı yanlış yere oluşturur. Kök için @ kullanın.
Flags normal bir kayıt için 0 olmalı. Diğer değer olan 128, uyumsuz bir otoritenin doğrudan reddetmesini sağlayan katı moddur — yalnızca bilerek kullanın. Normal kullanım için 0.
Düz alan adını kullanın, URL değil. Değer letsencrypt.org olmalıdır; https://letsencrypt.org ya da www. ile başlayan bir şey olmamalıdır.
Kendi tırnak işaretlerinizi eklemeyin. Düz değeri girin; GoDaddy gerekli tırnaklamayı kendisi yapar.
Süre tanıyın. DNS değişikliklerinin yürürlüğe girmesi birkaç dakika ile birkaç saat arasında sürebilir. Mevcut sertifikalar çalışmaya devam eder; CAA yalnızca yeni bir sertifika düzenlendiğinde veya yenilendiğinde kontrol edilir.

Çalıştığını doğrulayın

Kaydedip yayıldıktan sonra bu sitedeki ücretsiz kontrolü çalıştırın. CAA kaydınızın yerinde olup olmadığını ve hangi otoritelere izin verdiğinizi sade bir dille size söyler.

Tamam mı? Alan adınızı ücretsiz kontrol edin çalıştığını onaylamak — ve 34 kontrolün tamamında tam derecenizi görmek için.