Cybersécurité externe · DNS · règle CYB-DNS-02
Un enregistrement CAA restreint les autorités de certification
En bref : Un enregistrement CAA est publié.
Gravité : Mineure
Pourquoi c'est important
Une autorité trompée ou compromise peut délivrer un certificat à votre nom : un faux site pourrait alors s'afficher avec le cadenas.
L'écart tel que le rapport l'écrit : Aucun enregistrement CAA pour votre-site.fr
Comment corriger
Publiez un enregistrement CAA qui nomme l'autorité qui émet vos certificats.
Qui s'en charge : votre hébergeur · effort : quelques minutes
Pour votre développeur
Enregistrement DNS
votre-site.fr. CAA 0 issue "<votre autorité de certification>"La source
NIST SP 1800-16, Securing Web Transactions: TLS Server Certificate Management, juin 2020, volume B « Security Risks and Recommended Best Practices », Section 5 « Recommended Best Practices », 5.1.18 « Certificate Authority Authorization » (p. 34)
Recommended Requirement: CAA records should be populated with authorized CAs for all domains for which public certificates may be issued.
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.