# CAA zaznamy na DNS
**URL:** https://discourse.vpsfree.cz/t/caa-zaznamy-na-dns/355
**Category:** Help
**Tags:** dns
**Created:** [February 25, 2026, 1:30pm UTC](https://discourse.vpsfree.cz/t/caa-zaznamy-na-dns/355 "2026-02-25T13:30:42Z")
**Posts on this page:** 5
**Page:** 1
### Author:  [@arasid](https://discourse.vpsfree.cz/u/arasid)
#### Post date: [February 25, 2026, 1:30pm UTC](https://discourse.vpsfree.cz/t/caa-zaznamy-na-dns/355/1 "2026-02-25T13:30:42Z")
Pozdravujem vospolok, chcel by som poprosit o pomoc s nastavenim DNS. Nastavil som si primarnu zonu pre moje VPS. Domena ktoru mam zaregistrovanu ukazuje na NS ktore mi boli priradene, avsak chcem si tam nasadit aj SSL certifikat avsak ten nie je mozne vystavit bez toho aby prislusna autorita overila domenu cez CAA zaznam. Bohuzial v sprave DNS toto nie je mozne (CAA je tam refused). Je jedina moznost rozbehat si vlastny DNS, alebo by to slo nejako aj na zdielanych? Dakujem.
---
### Author:  [@panika](https://discourse.vpsfree.cz/u/panika)
#### Post date: [February 25, 2026, 1:51pm UTC](https://discourse.vpsfree.cz/t/caa-zaznamy-na-dns/355/2 "2026-02-25T13:51:22Z")
bud zdrav nepletes si to? caa bys poteboval kdybys to chtel omezit na jednu nebo vice konkretnich, ale bez tohohle zaznamu ti naopak vystavi cert kazda ktery se prokazes ze kontrolujes domenu.
s.
---
### Author:  [@arasid](https://discourse.vpsfree.cz/u/arasid)
#### Post date: [February 25, 2026, 1:54pm UTC](https://discourse.vpsfree.cz/t/caa-zaznamy-na-dns/355/3 "2026-02-25T13:54:28Z")
Pred vystavenim certifikatu si CA kontroluje CAA zaznam, ci vobec moze vystavit certifikat. Vlastnictvo si overuje inac, budto cez email, alebo TXT zaznam na DNS.Problem nasich zdielanych DNS je, ze CAA je nastavene na REFUSED.
---
### Author:  [@aither](https://discourse.vpsfree.cz/u/aither)
#### Post date: [February 25, 2026, 2:01pm UTC](https://discourse.vpsfree.cz/t/caa-zaznamy-na-dns/355/4 "2026-02-25T14:01:51Z")
Ty máš tu zónu na našich DNS vytvořenou na špatné jméno. Más to nastaveno na `www.domena.tld`, tj. ty servery pak obsluhují jen `*.www.domena.tld`, ne samotnou `domena.tld`. Proto dostáváš `REFUSED` na `domena.tld`. Tj. musíš tu zónu smazat a vytvořit znovu se správným názvem bez `www`. `www` pak může být jeden ze záznamů, které v té zóně nastavíš.
---
### Author:  [@arasid](https://discourse.vpsfree.cz/u/arasid)
#### Post date: [February 25, 2026, 2:07pm UTC](https://discourse.vpsfree.cz/t/caa-zaznamy-na-dns/355/5 "2026-02-25T14:07:44Z")
DAKUJEEEEEM. Funguje to ako ma ;-). Este raz vdaka.