CAA-Record

Last change on 2025-10-07 • Created on 2025-10-07 • ID: NE-9E48E

Verwendung

CAA-Records beschreiben Anforderungen, die beim Ausstellen eines Zertifikats für eine Domain eingehalten werden müssen.

Beispiel:

Typ Name (verwendest du @ für root) Criticality Tag Wert TTL
CAA @ 0 issue letsencrypt.org
CAA @ 0 issuewild letsencrypt.org
CAA @ 0 issuemail digicert.com
CAA @ 0 issuevmc digicert.com
CAA @ 0 iodef mailto:security@example.com
CAA @ 0 contactemail holu@example.com
CAA @ 0 contactphone tel:+1234567890

Beschreibung

Wenn eine Zertifizierungsstelle (CA) ein Zertifikat ausstellt, prüft sie zuerst die CAA-Records ("Certification Authority Authorization"-Record) der Domain, um sicherzustellen, dass die Ausstellung die festgelegten Regeln einhält. Dieser Mechanismus hilft zu vermeiden, dass nicht autorisierte CAs Zertifikate für deine Domain ausstellen.

  • Die issue und issue* Tags legen fest, welche CAs Zertifikate für deine Domain ausstellen dürfen.
  • Der iodef Tag legt eine Kontaktmöglichkeit fest, um Probleme mit der Ausstellung von Zertifikaten mitzuteilen. Die CA muss diesen Tag unterstützen. Ansonst wirst du über Verstöße nicht informiert.
  • Die contactemail und contactphone Tags legen Kontaktinformationen fest.
Table of Contents