Qu’est-ce qu’un enregistrement CAA ?
Un enregistrement DNS nommant les autorités de certification autorisées à émettre des certificats pour votre domaine.
Rédigé par l’équipe d’ingénierie SkyQon · Dernière vérification : 4 août 2026
Pourquoi c’est important
Sans CAA, n’importe quelle autorité de certification publiquement reconnue peut émettre un certificat pour votre domaine. CAA est l’enregistrement DNS qui restreint cette liste aux autorités que vous utilisez réellement, et il est vérifié par l’AC au moment de l’émission.
La norme
RFC 8659 (2019), qui a remplacé la RFC 6844. Un enregistrement CAA désigne les émetteurs autorisés via les balises issue et issuewild, et peut porter une adresse iodef recevant les rapports de tentatives d’émission refusées.
Texte officiel: RFC 8659
Comment ça échoue
Comme CAA s’applique à l’émission et non à la connexion, un enregistrement erroné ne casse jamais votre site en production — il casse votre prochain renouvellement, généralement au pire moment. Ajouter une nouvelle AC ou un nouveau fournisseur ACME sans mettre à jour le CAA au préalable produit un refus qui ressemble à une chaîne de certificats défaillante plutôt qu’à un problème DNS.
Termes liés
Vérifiez ce point sur votre domaine
SkyQon lit les mêmes signaux publics que ceux décrits sur cette page et les évalue pour votre domaine. Sans compte, sans agent, sans rien à installer — un rapport noté par e-mail en quelques minutes.