https://nalar.dev/id/tags/sertifikat-tls/ Recent content in Sertifikat TLS on Nalar Hugo id-id Wed, 23 Sep 2026 00:00:00 +0000 https://nalar.dev/id/record-caa-membatasi-penerbitan-oleh-certificate-authority/ Wed, 23 Sep 2026 00:00:00 +0000 https://nalar.dev/id/record-caa-membatasi-penerbitan-oleh-certificate-authority/ <h1 id="record-caa-membatasi-penerbitan-oleh-certificate-authority">Record CAA Membatasi Penerbitan oleh Certificate Authority</h1> <p>Sebuah certificate authority publik hanya dapat menerbitkan sertifikat setelah memenuhi persyaratan validasi dan kebijakannya. DNS Certification Authority Authorization menambahkan kontrol lain: pemegang domain dapat mempublikasikan resource record set CAA yang menyatakan issuer mana yang diizinkan untuk suatu nama.</p> <p>CAA merupakan batas penerbitan, bukan pengganti validasi kontrol domain. CA yang diizinkan tetap harus menjalankan validasi yang diwajibkan oleh certificate policy-nya. Sebaliknya, validasi domain yang berhasil tidak memberi izin kepada CA yang patuh untuk mengabaikan pembatasan CAA yang berlaku.</p>