Hostinger SSL 与 CAA：保留默认，还是移除记录？

结论：依赖 SSL 自动化前，先明确 CAA 策略

希望获得托管 SSL、同时维护 DNS 策略的所有者，可以考虑 Hostinger Premium。但两篇当前帮助给出明显不同指示：CAA 管理指南要求保留默认记录，Lifetime SSL 失败排错页则要求移除已有 CAA。本文尚未解决冲突，修改生产 DNS 前应取得准确证书与策略指导。

本文分析文档，没有修改或测试 DNS、证书、主机账户或签发请求。

明确每项控制证明什么

CAA 限制哪些证书机构可以为名称签发。Let's Encrypt 每次签发前都检查，因此今天 HTTPS 可用，不证明当前策略允许下一张证书。增加主机储存或内存，也不会改变签发授权。

Hostinger SSL 指南区分 Active、Installing 与失败／未启用状态，自定义网站路线还要求正确域名指向。应先识别准确状态与主机名，不能把每个警告都视为 CAA 故障。AI Builder 由后台管理 SSL，处理方式不同。

协调两项指示，不要盲目删除策略

保留当前 DNS 记录、负责人及限制签发者的原因。向 Hostinger 或证书签发者确认准确 CA、证书名称集合及验证路线，并说明两篇帮助存在分歧。操作会删除有意制定的策略时，通用指示并不足够。

移除限制性 CAA 可能扩大签发权限，保留过时白名单则可能阻止合法替换。目标是获授权且允许必要流程的策略，不是记录越多越好，也不是清空区域。域名验证与 CA 授权是两项检查。

检查全部证书名称及有效 DNS 答案

Let's Encrypt 说明采用最接近目标名称的适用 CAA，子域可以覆盖父域，CNAME 解析也影响查询。存在 issuewild 时，它控制泛域名签发；没有时，issue 同时控制泛域名。应核对真实申请名称，不能从一张根域面板截图推断全部权限。

DNSimple 举例说明，同时包含泛域名与根名称的证书，可能需要两类授权。这不证明 Hostinger 包含泛域名证书，只解释为什么允许名称集合的一部分，仍可能不够。

信任面板前，先区分提供商行为

Cloudflare 说明，区域存在 CAA 时，Universal SSL 可以自动加入授权记录；这些记录可能不显示在面板，却能从 DNS 查询看到。Advanced Certificate Manager 采用不同规则。因此不能认为界面列表，就是每项服务完整的有效策略。

DNSimple 还记录其 Let's Encrypt 自动续签会检查 CAA，以及自己的失败邮件和手动重试规则。这些运维细节属于 DNSimple，不能继承为 Hostinger 承诺。应确认所选主机安排中，谁观察及恢复续签失败。

验收受支持流程，再选账期

Hostinger 四项有用控制是自动安装 SSL、可见状态、CAA 编辑及签发者授权字段，其价值依赖一致策略。建议获授权练习保留记录清单，使用一次性主机名，确认 CA 与名称，再检查传播后 DNS 及实际证书和到期日。本文没有执行练习。

美国 Premium 当前48个月预付 US$95.52，折合 US$1.99/月，同账期续费参考 US$10.99/月，未计适用税费。应核对购物车及维护责任，不能只为修复策略阻塞而升级主机。

Hostinger 有公开现金联盟计划，但本站准确 Premium offer 尚未申请、追踪停用；本文采用普通官方来源。责任与受支持策略明确后，再选择能够持续维护的 SSL／DNS 安排。