bloggerにカスタムドメインを設定(このブログではなく)した後、httpsを有効にしようとbloggerのヘルプ通りに、お名前ドットコムでCAA レコードを登録しようとしたら「CAA レコードとCNAMEレコードに同じホスト名は登録できません」というエラーが出る。
いや、「登録できません」って言われても、Googleさんがそうしろって言うんです・・・。
お名前ドットコムさん的には「CNAMEレコードでリダイレクト設定しているホスト名と、同じホスト名に、認証局を絞るCAA レコードを登録しようとする意図が分からない」ってことで、登録できなくしているのかもと(このエラーで検索してもヒットしなかったので)勝手に想像。
対処方法としては、ルートドメインにbloggerで指定された「letsencrypt.org」を登録するしかないのだけど、ルートドメインを別のホスティングに使用している場合は、許可する認証局を「letsencrypt.org」に限定しても問題ないのかホスティング元に要確認。
また転送するだけの「CNAMEレコード」と違って、「CAA レコード」の設定は、浸透するまで1~2日かかる模様。
※同じホスト名で異なる「CAA レコード」の登録可能です。

No comments:
Post a Comment