CAAレコードチェックで「Not Authorized」と表示されたときの対応方法

2025年06月17日

Contents

1 CAAレコードとは？
2 対応方法
- 2.1 補足
- 2.2 この記事を読んだ方はこんな記事も読んでいます

CAAレコードとは？

CAA（Certification Authority Authorization）レコードは、DNSに設定されるもので、そのドメインに対してどの認証局（CA）に証明書発行を許可するかを指定するものです。

この画像の内容では、example.com のCAAレコードが現在の申請に使用されているCA（Sectigo）を許可していないため、証明書の発行が拒否されています。

対応方法

１．DNSのCAAレコードを確認・修正する
　　設定方法について以下URLをご確認ください。
　　CAAレコードの設定例（https://www.fujissl.jp/knowledgebase/1568/）
２．修正後、最低10分待機してください（DNS反映のため）
３．赤枠の「RETRY CAA」ボタンをクリックして再チェックを実行します。

補足

CAAレコードが未設定でもエラーが出る場合があります
一部のDNSホスティングでは、デフォルトで「CAAレコード無し＝すべて禁止」のような挙動を取る場合があります。許可するCAを明示的に追加しましょう。
複数のサブドメインにまたがる証明書を使う場合は、それぞれのドメインにCAAが必要です
www.example.com のようなサブドメインでも個別に確認されることがあります。