# Que contrôle un enregistrement DNS CAA ?

Canonical URL: https://help.iagenify.com/fr/faqs/domains/que-controle-un-enregistrement-dns-caa

[← Retour aux FAQ Domaines](https://help.iagenify.com/fr/faqs/domains)

CENTRE D’AIDE · FAQ Domaines 1 min de lecture
# Que contrôle un enregistrement DNS CAA ?
Un enregistrement CAA indique quelles autorités peuvent délivrer des certificats pour un domaine, selon leurs règles de prise en charge et de validation. Il ne crée ni ne garantit un certificat ; une règle trop restrictive peut bloquer un renouvellement légitime.
IaGenify
Domaines

## Placer la règle au bon nom DNS
La politique peut être évaluée pour le nom demandé et héritée d’un nom parent en l’absence de règle plus proche. Vérifiez le nom exact et les entrées concernées avant de supposer qu’une modification à la racine couvre chaque sous-domaine.
Utilisez l’identifiant de l’émetteur et les balises issuewild ou de rapport selon la documentation de l’autorité. Une faute, une valeur non prise en charge ou l’oubli du fournisseur de renouvellement peut bloquer l’émission.
## Valider avant le renouvellement
Inventoriez les fournisseurs de certificats pour le domaine et les sous-domaines, y compris les solutions de secours, puis n’autorisez que ceux prévus. Les identifiants sont spécifiques aux fournisseurs : vérifiez-les au lieu de copier des exemples.
Après modification, interrogez le DNS faisant autorité et vérifiez les réponses des résolveurs. Testez l’émission selon la procédure du fournisseur et gardez un moyen de corriger la règle avant l’expiration. [← Retour aux FAQ Domaines](https://help.iagenify.com/fr/faqs/domains)