无法在 AWS Route 53 上为子域创建 CAA 记录

Question

我在AWS Route 53有一个公共托管区域。为了简单起见，让我们将域称为“foo.com”。我从科摩多买了一张证书。

我有一个子域“bar.foo.com”的CNAME类型记录。为了更新“bar.foo.com”子域的“让我们加密”证书，我需要添加一个CAA记录。

如果我尝试为子域添加 CAA 记录，我会收到以下错误消息。

Name: bar.foo.com | Type: CAA | Value: 0 issue "letsencrypt.org"

错误消息：

具有 DNS 名称 bar.foo.com 的 CAA 类型的 RRSet。不允许，因为区域 foo.com 中已存在具有相同 DNS 名称的 CNAME 类型的冲突 RRSet。

Answer 1

我让它工作了！我在CAA记录中输入了“foo.com”的第二行

0 issue "letsencrypt.org"

我不确定这是不是正确的做法，但它有效。