안녕하세요~ 고객님, ipTIME 기술팀 입니다. 문의하신 내용에 답변 드리겠습니다. DNS CCA는 RFC6844에 정의되어 있는 항목으로 도메인 소유권자가 도메인의 CA(Certificate Authority)를 지정함으로써 잘못된 인증서 발급을 방지하는데 그 목적이 있습니다. iptime.org ipdisk.co.kr은 당사에서 소유하고 있는 서비스 도메인으로써 고객님게서 당사의 도메인인 iptime.org ipdisk.co.kr의 SSL 인증서 발급을 허용하지 않습니다. 고객님게서 SSL이 필요하실 경우에는 단독 도메인을 구매하시어 CNAME으로 당사의 DDNS 주소를 정의하여 이용해 주시기 바랍니다.

감사합니다.  


iptime dns를 사용하고 있습니다. ssl 인증서를 무료 발급기관인 lets encrypt에서 발급 받을 려고 합니다. iptime DNS는 2020년 부터 인증서 뱔행이 강화된 보안을 인하여 발급이 막혀 있습니다. 도메인의 caa record 값에 인증기관을 지정하게 되어 있는데 iptime.org 도메인은 이 값이 비어 있어 발행을 거부당합니다. ------------------------ caa record 값 확인방법 : % dig caa iptime.org ; <<>> DiG 9.10.6 <<>> caa iptime.org ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36135 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 3 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;iptime.org. IN CAA ;; ANSWER SECTION: iptime.org. 38400 IN CAA 0 issue ";" iptime.org. 38400 IN CAA 0 issuewild ";" . -------------------------------------------------------- 참고 : 발급을 지정한(된) 경우 (synology.me) ;synology.me. IN CAA ;; ANSWER SECTION: synology.me. 86400 IN CAA 0 issue "letsencrypt.org" -------------------------------- CAA 레코그 값은 도메인 서비스 제공 업체가 지정 해 주어야 하는 것으로 알고 있습니다. 렛츠인크립트 ssl 인증서를 발급받아 ssl 통신을 할 수 있게 해 주시면 감사 하겠읍니다.