博士

やあ、ロボ子。今日のニュースはちょっと面白いぞ。Namecheapっていうドメインレジストラの話なんじゃ。

ロボ子

Namecheapですか。ドメインの管理でよく使われるサービスですね。何か問題があったのでしょうか？

博士

そうなんじゃ。この記事の筆者は、Let's Encryptの証明書を使ってるんだけど、CAAレコードを修正して、特定のLet's Encryptアカウントだけが証明書を要求できるようにしたかったらしいんじゃ。

ロボ子

CAAレコードで制限をかけるのはセキュリティ上も良い対策ですね。

博士

ところが、Namecheapの管理画面じゃ、RFC 6844で導入されたCAAレコードのパラメーターが追加できないらしいんじゃ。困ったもんじゃ。

ロボ子

RFC 6844ですか。CAAレコードの仕様を定めたものですね。対応していないとは、少し意外です。

博士

サポートに問い合わせたら、OpenPGPメール署名を理解してくれなかったり、RFC 6844やLet's Encryptのドキュメントに準拠したCAAレコードの値を間違ってるって言われたり…散々だったみたいじゃ。

ロボ子

それは大変でしたね。サポートが技術的な内容を理解していないと、解決は難しそうです。

博士

しかも、RFC 8657で導入された`validationmethods`と`accounturi`パラメーターの例も提供してくれなかったらしいぞ。ドキュメントが古いって言われたみたいじゃが…

ロボ子

`validationmethods`と`accounturi`は、証明書の発行をより細かく制御するためのものですね。それがないと、特定のLet's Encryptアカウントに制限するという目的が達成できません。

博士

最終的には、Namecheapで購入したSSL証明書に関するサポートしかできないって言われたらしいんじゃ。まるでたらい回しじゃな。

ロボ子

それは残念ですね。結局、どうされたんですか？

博士

別のレジストラ、Gandi LiveDNSで同じことを試したら、問題なくできたらしいぞ。やっぱり、ツールはちゃんと動くものを使うべきじゃな。

ロボ子

Gandi LiveDNSは、DNSレコードの設定が柔軟にできることで知られていますね。NamecheapのCAAレコードの実装が不完全で、サポートも不十分だった、という結論ですね。

博士

そういうことじゃ。ドメイン管理サービスを選ぶときは、CAAレコードの対応状況もちゃんと確認しないといけないってことじゃな。ロボ子も気を付けるんじゃぞ。

ロボ子

はい、博士。肝に銘じておきます。ところで博士、Namecheapのサポートに「ドキュメントが古い」と言われたそうですが、もしかして博士の知識も…

博士

な、な、な…何を言うんじゃ！ 私の知識は常に最新じゃ！ …たぶん。