如何完成 CAA 設定?|lihi Cloudflare DNS 教學
教你如何在 Cloudflare 新增 CAA 記錄,設定 issue 與 issuewild 為 sectigo.com,協助 lihi 自訂網域完成 SSL 憑證簽發。
這篇文章會教你如何在 Cloudflare 新增 CAA 記錄。當 lihi 短網址後台出現 CAA 相關警示時,代表你的網域可能需要允許指定憑證機構簽發 SSL 憑證,請依照下方步驟完成設定。
如果你的網域尚未改由 Cloudflare 代管,請先完成這篇教學:怎麼把網域改由 Cloudflare 代管。
CAA 是一種 DNS 記錄,用來指定哪些憑證機構可以為你的網域簽發 SSL 憑證。
如在短網址後台收到警示訊息,
請依下方步驟在 Cloudflare 添加兩筆 CAA 記錄。
類型:CAA
名稱:@
Tag:issue
CA domain name:sectigo.com
類型:CAA
名稱:@
Tag:issuewild
CA domain name:sectigo.com
- 登入 Cloudflare 儀表板並選擇您的帳戶和網域。
- 轉至DNS >記錄。
- 選擇新增記錄。
- 類型 (Type) 選擇 CAA。
- 名稱 (Name) 輸入 @。
- 標記 (Tag) 點擊下拉選單,選擇只允許特定主機名稱 (Only allow specific hostnames)。
- CA 域名 (CA domain name),輸入 sectigo.com。

- 選擇儲存 (Save)。
- 再新增一筆紀錄,類型 (Type) 選擇CAA,名稱 (Name) 輸入 @。
- 標記 (Tag) 點擊下拉選單,選擇只允許萬用字元 (Only allow wildcards)。
- CA 域名 (CA domain name),輸入 sectigo.com。

- 選擇儲存 (Save),即完成設定。
創建完所有記錄後,您可以在 DNS 記錄面板下顯示的記錄列表中查看它們。