[ DNS CAA // GRATUIT · SANS INSCRIPTION ]
Test de l’enregistrement DNS CAA
Sans enregistrement CAA, n’importe quelle autorité de certification du monde peut techniquement émettre un certificat valide pour votre domaine. Le CAA restreint cette possibilité à celles que vous désignez.
Analysez votre site maintenant
Saisissez votre URL dans le scanner CheckCyber pour obtenir le résultat détaillé et les correctifs associés.
▶ Lancer le test gratuitAUDIT NON INTRUSIF · AUCUNE DONNÉE CONSERVÉE
Ce que le test vérifie
Présence d’un enregistrement CAA sur le domaine
Autorités déclarées et cohérence avec votre certificat actuel
Directive iodef pour être notifié des demandes refusées
Héritage du CAA par les sous-domaines
Pourquoi effectuer ce contrôle ?
Le CAA est un garde-fou contre l’émission frauduleuse de certificats, qui permettrait à un attaquant de se faire passer pour votre site avec un certificat parfaitement valide. Trois lignes de DNS suffisent à le poser.
Après une correction, relancez le test afin de vérifier son application réelle en production. Un cache, un CDN ou une règle serveur peut modifier le résultat observé.
[ QUESTIONS FRÉQUENTES ]
▸Le test de l’enregistrement dns caa est-il gratuit ?
Oui. Le scan est gratuit, anonyme et ne nécessite ni création de compte ni installation.
▸Le test peut-il endommager mon site ?
Non. CheckCyber réalise uniquement des contrôles de surface non intrusifs comparables aux requêtes d’un navigateur. Il ne tente pas d’exploiter une faille.
▸Un bon résultat garantit-il une sécurité parfaite ?
Non. Un audit externe couvre les protections publiquement observables. Il complète, mais ne remplace pas, un audit du code et des accès réalisé avec autorisation.
[ APPROFONDIR ET CORRIGER ]
Maîtriser qui peut émettre vos certificats
Consultez les explications et les exemples de configuration prêts à adapter.
LIRE LE GUIDE ▸