対応する動機が無くなったため、見送ってます。CAAの参考資料は後述)今回の対象ドメインはお名前.comのDNSレコード設定機能でDNS設定をしているが、2017-01-15時点ではCAAレコードタイプをサポートしていなかったため、諦めた。->「ドメイン設定」->「ネームサーバーの設定」->「DNS関連機能の設定」->「DNSレコード設定」で、登録できるレコード設定に"CAA"が無かった。なっていたので、ディレクトリをそこに揃えた。DHE系を外している。DHE系を外すことでLogjam対策も完了したことにする。host用なのでスルーしてください。評価に影響していないようなので、見送り。IISなど主要なWebサーバのSSL/TLS設定が紹介されている。「高セキュリティ型」「推奨セキュリティ型」「セキュリティ例外型」として、典型的な設定パターンに分類して解説してくれているので、実用性が高い。よるSSL設定ファイルのジェネレータ。生成した設定も参考にしている。Qiitahttp://qiita.com/dseg/items/bab80f6f14349fcd9c22nginxを使った記事ですが、大変参考になりました。使うとUnknownなDNSレコードタイプも使えるようだが、調べきれず、今回はギブアップ。upLoginユーザーは見つかりませんでした。