CAA-records

Met CAA-records (Certification Authority Authorization) kunnen domeineigenaren aangeven welke certificaatautoriteiten (CA's) SSL-/TLS-certificaten voor hun domein mogen uitgeven.

Waarom CAA-records gebruiken?

CAA-records geven je domein een extra beveiligingslaag doordat niet-geautoriseerde certificaatautoriteiten geen certificaten kunnen uitgeven. Dat beschermt tegen:

onbedoelde certificaatuitgifte door onbekende CA's
man-in-the-middle-aanvallen
onterechte certificaatuitgifte

Opbouw van een CAA-record

example.com.    CAA    0 issue "letsencrypt.org"
example.com.    CAA    0 issuewild "letsencrypt.org"
example.com.    0 iodef "mailto:[email protected]"

CAA-flags

0 - Niet kritiek (meest voorkomend)
128 - Kritiek — de CA moet het begrijpen om door te gaan

CAA-tags

issue - Machtigt een specifieke CA om certificaten uit te geven
issuewild - Machtigt een CA voor wildcardcertificaten
iodef - URL of e-mail om overtredingen te melden

CAA-records testen

Gebruik onze CAA-lookuptool om te controleren of je CAA-records goed zijn ingesteld.

Probeer het op je domein

Zie de theorie in de praktijk — voer CAA-lookup uit voor je eigen domein.