CAA, bir alan adı için hangi sertifika otoritelerinin sertifika verebileceğini sınırlamaya yarayan DNS kaydıdır. Alan adı doğrulamasını tamamlamanız, mevcut CAA politikasının seçtiğiniz otoriteye izin verdiği anlamına gelmez. DNS kayıtlarını iki farklı amaç üzerinden değerlendirin.
CAA ile doğrulama kaydını birbirinden ayırın
Başvurunun istediği TXT veya HTTP doğrulama değeri alan adı kontrolünü kanıtlar. CAA ise sertifika verme iznini düzenler. Doğru TXT kaydı görünürken başvurunun başka bir yetki hatasında kalması bu ayrımı incelemeyi gerektirir. Hata mesajını kaydedin ve sertifikanın hangi otoriteden üretileceğini belirleyin.
Etkin DNS bölgesinde politikayı okuyun
Kayıtlar aktif nameserver hizmetinde bulunmalıdır. Satın alma panelindeki eski DNS bölgesine eklenen CAA dış sorgularda kullanılmayabilir. Ana alan adı ve ilgili alt alan adındaki politikayı kontrol edin. Birden fazla otorite kullanıyorsanız diğer hizmetlerin yenileme ihtiyacını da değerlendirin.
Wildcard tercihini politikayla birlikte kontrol edin
Wildcard başvuruları ve normal adlar için kullanılan izin alanları farklı değerlendirilebilir. Sağlayıcının güncel CAA değerini resmi belgelerinden doğrulayın. Buradaki örnek anlayışı, uygulamanızdaki gerçek otorite bilgisinin yerine geçmez. Başvuruyu hızlandırmak için bütün CAA kayıtlarını gelişigüzel silmeyin.
Değişiklik sonrası sorgu ve talep sonucunu izleyin
Politikayı düzenlemeden önce mevcut kayıtları saklayın. Yetkili DNS yanıtını ve başvuru ekranındaki sonucu ayrı kontrol edin. Önbellek etkisi nedeniyle anlık panel görüntüsü dışarıdan okunan kaydı her zaman temsil etmez. Talebinizi tekrar tekrar açmak yerine mevcut talebin hata nedeni üzerinden ilerleyin.
Uygulama kontrol listesi
- Sertifika otoritesini belirleyin.
- Aktif nameserver üzerindeki CAA’yı okuyun.
- Wildcard politikasını ayrıca inceleyin.
- Diğer sertifikaların yenilemesini hesaba katın.
Sık sorulan soru
CAA zorunlu bir TXT doğrulama kaydı mı?
Hayır. CAA bir sertifika verme politikasıdır; başvurunun alan adı sahipliği doğrulaması ayrı yürütülür.
Sonraki adım
Başvuru için ücretsiz SSL formunu, teknik aşamalar için SSL rehberini kullanabilirsiniz. Kurulumda bir hata varsa destek talebinize etkilenen alan adını ve hata mesajını ekleyin.
Bu içerik ucretsizssl.tr bilgi merkezi için hazırlanmış, teknik kaynaklarla karşılaştırılmış bir açıklamadır. Altyapı ve ürün seçenekleri sağlayıcıya göre değişebilir. Hazırlama tarihi: 15 Ekim 2026.
Let’s Encrypt CAA açıklaması
