DNS, Nameserver & Zoneneinträge
FAQ 112
Was ist ein CAA-Record?
Kurzantwort
Ein CAA-Record legt fest, welche Zertifizierungsstellen Zertifikate für deine Domain ausstellen dürfen.
Erklärung
Damit begrenzt du die Zertifikatsausstellung auf definierte Anbieter und reduzierst das Risiko unerwünschter Ausstellungen.
Worauf achten?
Achte darauf, dass die tatsächlich genutzte CA im CAA-Record erlaubt ist, sonst schlägt die Zertifikatsausstellung fehl.
Typische Fehler
Typisch sind zu restriktive CAA-Einträge, die automatische SSL-Erneuerungen blockieren.
Praxistipp
Nach CAA-Änderungen immer einen Testlauf für Zertifikatsausstellung oder Renewal durchführen.