기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
(선택 사항) 레코드 구성 CAA
선택적으로 인증 기관 권한 부여 (CAA) DNS 레코드를 구성하여 AWS Certificate Manager (ACM) 에서 도메인 또는 하위 도메인에 대한 인증서를 발급하도록 지정할 수 있습니다. 도메인의 유효성을 검사한 후 CAA 레코드가 있는지 확인하여 인증서를 발급할 수 있는지 ACM 확인합니다. CAA검사를 활성화하지 않으려면 도메인에 대한 CAA 레코드를 구성하지 않도록 선택할 수 있습니다.
CAA레코드에는 다음과 같은 데이터 필드가 포함됩니다.
- flags
-
에서 태그 필드 값을 지원할지 여부를 지정합니다ACM. 이 값을 0으로 설정합니다.
- 태그
-
tag 필드에는 다음 중 한 가지 값이 올 수 있습니다. iodef 필드는 현재 무시된다는 점에 유의하십시오.
- issue
-
값 필드에 지정한 ACM CA가 도메인 또는 하위 도메인에 대한 인증서를 발급할 권한이 있음을 나타냅니다.
- issuewild
-
값 필드에 지정한 ACM CA가 도메인 또는 하위 도메인에 대해 와일드카드 인증서를 발급할 권한이 있음을 나타냅니다. 와일드카드 인증서는 도메인 또는 하위 도메인 및 모든 하위 도메인에 적용됩니다.
- USD 상당
-
이 필드의 값은 tag 필드의 값에 따라 달라집니다. 이 값은 인용 부호("")로 묶어야 합니다.
- tag가 issue인 경우
-
value 필드에는 CA 도메인 이름이 포함됩니다. 이 필드에는 Amazon CA가 아닌 다른 CA의 이름이 포함될 수 있습니다. 하지만 다음 네 가지 Amazon CAs 중 하나를 지정하는 CAA 레코드가 없는 경우 도메인이나 하위 도메인에 인증서를 발급할 ACM 수 없습니다.
-
amazon.com
-
amazontrust.com
-
awstrust.com
-
amazonaws.com을 위한 CNAME 별칭으로 구성해야 합니다
또한 value 필드에 세미콜론(;)을 포함하여 어떤 CA도 해당 도메인 또는 하위 도메인에 대해 인증서를 발급하도록 허용해서는 안 됨을 나타낼 수 있습니다. 어느 시점에 더는 특정 도메인에 인증서가 발급되지 않도록 하겠다고 결정을 내리게 되면 이 필드를 사용하십시오.
-
- tag가 issuewild인 경우
-
value 필드는 그 값이 와일드카드 인증서에 적용되는 경우를 제외하고는 tag가 issue인 경우의 값과 동일합니다.
ACMCA 값을 포함하지 않는 issuewild CAA 레코드가 있는 경우 와일드카드를 발급할 수 없습니다. ACM IssueWild가 없으나 해당 이슈 CAA 레코드가 있는 경우 에서 와일드카드를 발급할 수 있습니다. ACM ACM
예 CAA기록 예시
다음 예시에서는 도메인 이름이 먼저 나오고 그 뒤에 레코드 유형 (CAA) 이 옵니다. flags 필드의 값은 항상 0입니다. tags 필드는 issue 또는 issuewild일 수 있습니다. 해당 필드가 발급되고 값 필드에 CA 서버의 도메인 이름을 입력하면 지정된 서버가 요청한 인증서를 발급할 수 있다는 CAA 기록이 표시됩니다. 값 필드에 세미콜론 “;”을 입력하면 어떤 CA도 인증서를 발급할 수 없다는 CAA 기록이 나타납니다. CAA레코드 구성은 공급자마다 다릅니다. DNS
Domain Record type Flags Tag Value
example.com. CAA 0 issue "SomeCA.com"
Domain Record type Flags Tag Value
example.com. CAA 0 issue "amazon.com"
Domain Record type Flags Tag Value
example.com. CAA 0 issue "amazontrust.com"
Domain Record type Flags Tag Value
example.com. CAA 0 issue "awstrust.com"
Domain Record type Flags Tag Value
example.com. CAA 0 issue "amazonaws.com"
Domain Record type Flags Tag Value
example.com CAA 0 issue ";"
DNS레코드 추가 또는 수정 방법에 대한 자세한 내용은 DNS 공급자에게 문의하십시오. Route 53은 CAA 레코드를 지원합니다. Route 53이 DNS 제공자인 경우 레코드 생성에 대한 자세한 내용은 CAA형식을 참조하십시오.