안녕하세요~ 고객님, ipTIME 기술팀 입니다. 문의하신 내용에 답변 드리겠습니다. DNS CCA는 RFC6844에 정의되어 있는 항목으로 도메인 소유권자가 도메인의 CA(Certificate Authority)를 지정함으로써 잘못된 인증서 발급을 방지하는데 그 목적이 있습니다. iptime.org은 당사에서 소유하고 있는 서비스 도메인으로써 고객님게서 당사의 도메인인 iptime.org의 SSL 인증서 발급을 허용하지 않습니다. 고객님게서 SSL이 필요하실 경우에는 단독 도메인을 구매하시어 CNAME으로 당사의 DDNS 주소를 정의하여 이용해 주시기 바랍니다.

감사합니다.  


안녕하세요. 제가 IPTIME 공유기의 DDNS 기능을 이용하여 홈페이지를 구축하였고, let's encrypt에서 발급받은 인증서를 사용하여 HTTPS 를 구현하였습니다. Let's encrypt 인증서를 90일마다 갱신하며 사용하고 있는데, 금주 주말에 갱신을 하려니 갑자기 에러를 내며 갱신을 거부하였습니다. 에러를 분석하여 보니, IPTIME DDNS 에서 CAA (DNS Certification Authority Authorization) Record를 통해 인증서 발급을 막도록 설정되어 있었습니다. Domainname flag Name Value iptime.org 5 issue ; 제가 금년 3월 20일에 인증서를 갱신한 이후로 갑자기 안 되는 것으로 보니, 3월 20일이후로 위의 DNS 설정이 적용된 것으로 보이는데, 다음의 질문을 드리고자 합니다. 1. 이 CAA Record를 추가하신 이유가 있나요? 2. 이 CAA Record를 DNS 에서 제거가 가능한가요? 답변 기다리겠습니다. 감사합니다. 좋은 하루 되시길 바랍니다.