CAA-Einträge

CAA-Einträge (Certification Authority Authorization) erlauben es Domaininhabern festzulegen, welche Zertifizierungsstellen (CAs) SSL-/TLS-Zertifikate für ihre Domain ausstellen dürfen.

Warum CAA-Einträge verwenden?

CAA-Einträge geben Ihrer Domain eine zusätzliche Sicherheitsebene, indem sie verhindern, dass nicht autorisierte Zertifizierungsstellen Zertifikate ausstellen. Das schützt vor:

versehentlicher Zertifikatsausstellung durch unbekannte CAs
Man-in-the-Middle-Angriffen
fehlerhafter Zertifikatsausstellung

Aufbau eines CAA-Eintrags

example.com.    CAA    0 issue "letsencrypt.org"
example.com.    CAA    0 issuewild "letsencrypt.org"
example.com.    0 iodef "mailto:[email protected]"

CAA-Flags

0 - Nicht kritisch (am häufigsten)
128 - Kritisch — die CA muss es verstehen, um fortzufahren

CAA-Tags

issue - Autorisiert eine bestimmte CA zur Ausstellung von Zertifikaten
issuewild - Autorisiert eine CA für Wildcard-Zertifikate
iodef - URL/E-Mail zur Meldung von Verstößen

CAA-Einträge testen

Nutzen Sie unser CAA-Abfrage-Tool um zu überprüfen, ob Ihre CAA-Einträge korrekt konfiguriert sind.

Auf Ihrer Domain ausprobieren

Sehen Sie die Theorie in der Praxis — führen Sie CAA-Abfrage für Ihre eigene Domain aus.