4.5. Critical Flag

4.5 Critical Flag

L'indicateur critique permet aux futures versions de CAA d'introduire une sémantique qui DOIT être comprise pour un traitement correct, empêchant les CA conformes qui ne la reconnaissent pas de délivrer pour les FQDN indiqués.

Dans l'exemple suivant, la Property de tag "tbs" est critique. Ni la CA ca1.example.net ni aucun autre émetteur n'est autorisé à délivrer pour "new.example.com" (ou tout domaine pour lequel c'est le Relevant RRset) sauf si l'émetteur a implémenté les règles pour "tbs".

new.example.com       CAA 0 issue "ca1.example.net"
new.example.com       CAA 128 tbs "Unknown"