https://nalar.dev/id/tags/caa/ Recent content in CAA on Nalar Hugo id-id Tue, 22 Sep 2026 00:00:00 +0000 https://nalar.dev/id/record-caa-membatasi-otoritas-penerbit-sertifikat/ Tue, 22 Sep 2026 00:00:00 +0000 https://nalar.dev/id/record-caa-membatasi-otoritas-penerbit-sertifikat/ <h1 id="record-caa-membatasi-otoritas-penerbit-sertifikat">Record CAA Membatasi Otoritas Penerbit Sertifikat</h1> <p>Certificate authority dapat memvalidasi kontrol atas sebuah domain dan tetap menghadapi pertanyaan kebijakan yang terpisah: apakah CA tersebut diizinkan oleh operator domain untuk menerbitkan sertifikat bagi nama itu? Certification Authority Authorization, atau CAA, menyediakan tipe record DNS untuk menyatakan batas tersebut.</p> <p>CAA bekerja sebelum penerbitan sertifikat. CA publik yang berpartisipasi memeriksa kebijakan DNS CAA yang berlaku dan mengevaluasi apakah identitas issuer miliknya diizinkan. Mekanisme ini tidak membuat sertifikat menjadi tepercaya, mencabut sertifikat yang sudah ada, atau memerintahkan browser menolak sertifikat setelah diterbitkan. CAA mempersempit kumpulan issuer yang semestinya membuat sertifikat baru untuk domain tersebut.</p> https://nalar.dev/id/dns-caa-membatasi-ca-yang-boleh-menerbitkan-sertifikat/ Mon, 21 Sep 2026 00:00:00 +0000 https://nalar.dev/id/dns-caa-membatasi-ca-yang-boleh-menerbitkan-sertifikat/ <h1 id="dns-caa-membatasi-ca-yang-boleh-menerbitkan-sertifikat">DNS CAA Membatasi CA yang Boleh Menerbitkan Sertifikat</h1> <p>Certificate authority yang dipercaya secara publik hanya dapat menerbitkan sertifikat setelah menyelesaikan validasi yang diwajibkan oleh policy-nya dan aturan ekosistem yang berlaku. DNS Certification Authority Authorization (CAA) menambahkan kontrol lain: domain dapat menyatakan CA mana yang diizinkan menerbitkan sertifikat untuk namespace DNS tersebut.</p> <p>CAA tidak menggantikan validasi kontrol domain, Certificate Transparency, atau verifikasi sertifikat oleh client. Mekanisme ini membatasi penerbitan di sisi CA. CA yang memproses permintaan memeriksa policy CAA yang relevan sebelum penerbitan dan tidak boleh menerbitkan ketika policy melarangnya.</p>