Hostinger CAA 记录管理教程：添加与编辑 CAA 记录方法

CAA（证书颁发机构授权，Certification Authority Authorization）记录是一种 DNS 记录，用于指明哪些证书颁发机构可以为你的域名签发 SSL/TLS 证书。

如何添加 CAA 记录

如果你的域名已通过域名服务器指向 Hostinger，并且你需要额外的 CAA 记录——例如用于安装自定义 SSL——请进入域名的 DNS 区域编辑器，滚动到管理 DNS 记录（Manage DNS records）区域，然后在记录类型中选择 CAA：

应使用哪些值？

• Name（名称）

  • 对于域名本身，请输入 @ 作为 Name
  • 对于子域名，请输入子域名的名称。例如，如果你有一个子域名 store.domain.tld，则使用 store 作为名称

• Flag（标志）：默认值为 0。如果设置为 1，当证书颁发机构（CA）无法识别该标签时，可能会导致验证被阻止

• Tag（标签）：你可以从以下选项中选择：

  • issue：该 CA 被授权为此域名颁发证书
  • issuewild：该 CA 可以为此域名颁发通配符证书
  • iodef：CA 可用于发送错误消息的 URL

• CA domain（CA 域名）：指定证书颁发机构。标签和 CA 域名均应由你的证书签发方提供

• TTL：默认值为 14400 秒

如何编辑或删除 CAA 记录

建议保留所有默认的 CAA 记录，不要删除它们，否则可能导致 SSL 无法成功安装。要编辑或删除 CAA 记录：

• 对于通过 NS 记录指向 Hostinger 的域名：请参阅这篇文章：如何在 Hostinger 管理 DNS 记录
• 如果你的域名通过 NS 记录指向其他地方，请前往域名所指向服务商处的 DNS 区域管理页面，并在那里进行管理

对 DNS 区域进行任何更改后，最长需要 24 小时才能完全生效。