(선택 사항) 레코드 구성 CAA

선택적으로 인증 기관 권한 부여 (CAA) DNS 레코드를 구성하여 AWS Certificate Manager (ACM) 에서 도메인 또는 하위 도메인에 대한 인증서를 발급하도록 지정할 수 있습니다. 도메인의 유효성을 검사한 후 CAA 레코드가 있는지 확인하여 인증서를 발급할 수 있는지 ACM 확인합니다. CAA검사를 활성화하지 않으려면 도메인에 대한 CAA 레코드를 구성하지 않도록 선택할 수 있습니다.

CAA레코드에는 다음과 같은 데이터 필드가 포함됩니다.

flags

에서 태그 필드 값을 지원할지 여부를 지정합니다ACM. 이 값을 0으로 설정합니다.

태그

tag 필드에는 다음 중 한 가지 값이 올 수 있습니다. iodef 필드는 현재 무시된다는 점에 유의하십시오.

issue

값 필드에 지정한 ACM CA가 도메인 또는 하위 도메인에 대한 인증서를 발급할 권한이 있음을 나타냅니다.

issuewild

값 필드에 지정한 ACM CA가 도메인 또는 하위 도메인에 대해 와일드카드 인증서를 발급할 권한이 있음을 나타냅니다. 와일드카드 인증서는 도메인 또는 하위 도메인 및 모든 하위 도메인에 적용됩니다.

USD 상당

이 필드의 값은 tag 필드의 값에 따라 달라집니다. 이 값은 인용 부호("")로 묶어야 합니다.

tag가 issue인 경우

value 필드에는 CA 도메인 이름이 포함됩니다. 이 필드에는 Amazon CA가 아닌 다른 CA의 이름이 포함될 수 있습니다. 하지만 다음 네 가지 Amazon CAs 중 하나를 지정하는 CAA 레코드가 없는 경우 도메인이나 하위 도메인에 인증서를 발급할 ACM 수 없습니다.

• amazon.com

• amazontrust.com

• awstrust.com

• amazonaws.com을 위한 CNAME 별칭으로 구성해야 합니다

또한 value 필드에 세미콜론(;)을 포함하여 어떤 CA도 해당 도메인 또는 하위 도메인에 대해 인증서를 발급하도록 허용해서는 안 됨을 나타낼 수 있습니다. 어느 시점에 더는 특정 도메인에 인증서가 발급되지 않도록 하겠다고 결정을 내리게 되면 이 필드를 사용하십시오.

tag가 issuewild인 경우

value 필드는 그 값이 와일드카드 인증서에 적용되는 경우를 제외하고는 tag가 issue인 경우의 값과 동일합니다.

ACMCA 값을 포함하지 않는 issuewild CAA 레코드가 있는 경우 와일드카드를 발급할 수 없습니다. ACM IssueWild가 없으나 해당 이슈 CAA 레코드가 있는 경우 에서 와일드카드를 발급할 수 있습니다. ACM ACM

예 CAA기록 예시

다음 예시에서는 도메인 이름이 먼저 나오고 그 뒤에 레코드 유형 (CAA) 이 옵니다. flags 필드의 값은 항상 0입니다. tags 필드는 issue 또는 issuewild일 수 있습니다. 해당 필드가 발급되고 값 필드에 CA 서버의 도메인 이름을 입력하면 지정된 서버가 요청한 인증서를 발급할 수 있다는 CAA 기록이 표시됩니다. 값 필드에 세미콜론 “;”을 입력하면 어떤 CA도 인증서를 발급할 수 없다는 CAA 기록이 나타납니다. CAA레코드 구성은 공급자마다 다릅니다. DNS

Domain       Record type  Flags  Tag      Value   
example.com.   CAA            0        issue      "SomeCA.com"

Domain       Record type  Flags  Tag      Value 
example.com.   CAA            0        issue      "amazon.com"

Domain       Record type  Flags  Tag      Value 
example.com.   CAA            0        issue      "amazontrust.com"

Domain       Record type  Flags  Tag      Value 
example.com.   CAA            0        issue      "awstrust.com"

Domain       Record type  Flags  Tag      Value 
example.com.   CAA            0        issue      "amazonaws.com"

Domain       Record type  Flags  Tag      Value 
example.com    CAA            0        issue      ";"

DNS레코드 추가 또는 수정 방법에 대한 자세한 내용은 DNS 공급자에게 문의하십시오. Route 53은 CAA 레코드를 지원합니다. Route 53이 DNS 제공자인 경우 레코드 생성에 대한 자세한 내용은 CAA형식을 참조하십시오.