请问现在 LE 证书，是强制要求域名配置 CAA 记录吗？

This topic created in 2789 days ago, the information mentioned may be changed or developed.

请问现在 LE 证书，是强制要求域名配置 CAA 记录吗？

因为我用的是 dnspod。遇到问题的是 Verify error:DNS problem: SERVFAIL looking up CAA for，从 google 上看都说要用 CAA。

但是我看别的公司有最近用 LE 的脚本更新证书的，用万网 dns，也没有 CAA，但是就能更新证书。

caa

证书

DNS

域名

1 replies • 2018-09-22 08:36:11 +08:00

isCyan

Sep 22, 2018

不需要你配置 CAA，可能只是要求向 DNS 查询 CAA 记录的时候不报错吧
不配置 CAA 默认就是允许全部签发请求的