Record CAA, DS e NS
Ora è possibile aggiungere i seguenti record DNS nel Pannello di controllo di one.com.
Per accedere ai record DNS, seleziona **Dominio** nel menu a sinistra della dashboard, quindi **Impostazioni DNS**.
CAA (Certification Authority Authorization)
I record CAA ti consentono di specificare quali autorità di certificazione (CA) possono emettere certificati per il tuo dominio o sottodominio. Solo le CA elencate nei record sono autorizzate a emettere certificati per quel nome host.
Inserisci i seguenti dettagli:
- **Hostname:** lascialo vuoto per applicare il record al dominio oppure inserisci un sottodominio.
- **Valore:** il valore della CA, ovvero dell'autorità di certificazione. È composto da tre parti separate da spazi.
- **TTL:** facoltativo. Se lo lasci vuoto, viene usato il valore predefinito di 3600 secondi.
Fai clic su **Crea record** per salvare le impostazioni.
Esempio: Nello screenshot qui sotto abbiamo aggiunto un certificato rilasciato da letsencrypt.org per www.one-example.com. Il campo TTL è lasciato vuoto, quindi viene impostato su 3600: il server manterrà questa impostazione nella cache per un'ora.
DS (Delegation Signer)
I record DS vengono utilizzati in relazione a DNSSEC e ti consentono di estendere la catena di fiducia a un'altra chiave di firma utilizzata in una sottozona DNS. La delega vera e propria della sottozona avviene tramite i record NS.
Inserisci i seguenti dettagli:
- **Hostname:** deve essere sempre e solo il nome del sottodominio.
- **Valore:** composto da quattro parti separate da spazi.
- **TTL:** facoltativo. Se lo lasci vuoto, viene usato il valore predefinito di 3600 secondi.
Fai clic su **Crea record** per salvare le impostazioni.
Esempio: Nello screenshot sottostante abbiamo aggiunto la chiave di firma per il sottodominio blog.one-example.com. Il TTL viene lasciato vuoto, quindi assume il valore 3600: il server memorizzerà questa impostazione nella cache per un'ora.
NS (Name Server per sottodomini)
I record NS consentono di configurare singoli sottodomini con name server diversi rispetto al dominio stesso.
Inserisci i seguenti dettagli:
- **Hostname:** deve essere sempre e solo il nome del sottodominio.
- **Valore:** il name server che vuoi usare.
- **TTL:** facoltativo. Se lo lasci vuoto, viene usato il valore predefinito di 3600 secondi.
Fai clic su **Crea record** per salvare le impostazioni.
Esempio: Nello screenshot sottostante consentiamo al name server di example.com di gestire blog.one-example.com. Il TTL viene lasciato vuoto, quindi assume il valore 3600: il server memorizzerà questa impostazione nella cache per un'ora.
Articoli correlati: