Nowości SSL

Rekord CAA w DNS. Czym jest i jak go dodać?

Sobota, 25 lipca 2026 r.

Rekord CAA (Certification Authority Authorization) to rekord DNS, który określa, z których wystawców certyfikatów SSL może korzystać domena. Dzięki niemu właściciel domeny może ograniczyć możliwość wydania certyfikatu wyłącznie do zaufanych wystawców, co zwiększa bezpieczeństwo witryny.

Obecnie większość wystawców przed wystawieniem certyfikatu SSL sprawdza, czy w strefie DNS istnieje rekord CAA i czy zezwala on na wydanie certyfikatu.

Kiedy warto dodać rekord CAA?
Dodanie rekordu CAA jest zalecane, gdy używasz jednego, konkretnego dostawcy certyfikatów SSL.

Wady rekordu CAA
Choć rekord CAA zwiększa bezpieczeństwo domeny, warto pamiętać o kilku ograniczeniach:

Może utrudnić wydanie certyfikatu, jeśli zapomnisz dodać nowego wystawcę do rekordu CAA, po zmianie dostawcy certyfikatów. Błędna konfiguracja może uniemożliwić wystawienie lub automatyczne odnowienie certyfikatu.Nie zastępuje innych zabezpieczeń, takich jak DNSSEC, silne hasła czy uwierzytelnianie dwuskładnikowe.
Jak dodać rekord CAA w cPanelu?
Dodanie rekordu CAA w cPanelu zajmuje zaledwie kilka minut.

Zaloguj się do cPanela wpisując w przeglądarce adres: twojadomena.pl/cpanel Znajdź w cPanelu ikonę "Zone Editor (Edytor stref DNS)" i kliknij ją. Przy wybranej domenie kliknij Manage (Zarządzaj). Kliknij przycisk + Add Record, a następnie wybierz Add CAA Record. W starszych wersjach cPanel wybierz po prostu typ rekordu CAA. Uzupełnij pola:
Zapisz zmiany przyciskiem "Save Record".
Zmiany zwykle są widoczne po kilku minutach, jednak pełna propagacja DNS może potrwać do kilku godzin.