Zum Hauptinhalt springen

Kostenloses Tool zur Überprüfung von DNS-CAA-Einträgen

Rufen Sie die für eine Domain veröffentlichten CAA-Records ab und prüfen Sie, welche Zertifizierungsstellen Zertifikate dafür ausstellen dürfen.

Was die CAA-Prüfung zeigt

  • Veröffentlichte Werte: Prüfen Sie die vom DNS zurückgegebenen Flags, Tags, Werte und Angaben zur Gültigkeitsdauer.
  • Richtlinie für Zertifizierungsstellen: Prüfen Sie die für normale Zertifikate und Wildcard-Zertifikate zugelassenen Aussteller.
  • Zusätzliche Richtlinien-Tags: Erkennen Sie veröffentlichte issuewild- und iodef-Tags.

Was ist ein CAA-Record?

Mit einem CAA-Record legt der Inhaber einer Domain fest, welche Zertifizierungsstellen TLS-Zertifikate für die Domain ausstellen dürfen. Zertifizierungsstellen müssen die geltende CAA-Richtlinie vor der Ausstellung prüfen.

Vorteile der regelmäßigen Überprüfung von CAA-Aufzeichnungen:

  • Enhanced Web Security: Verhindert die unbefugte Ausstellung von SSL/TLS-Zertifikaten.
  • Kontrolle über Zertifikate behalten: Stellt sicher, dass nur die von Ihnen ausgewählten Zertifizierungsstellen Zertifikate für Ihre Domain ausstellen können.
  • Vertrauen und Glaubwürdigkeit: Korrekte CAA-Einträge helfen dabei, Vertrauen bei Ihren Benutzern und Kunden aufzubauen.

So verwalten Sie CAA-Einträge in unserer DNS-Schnittstelle

anycast.io CAA-DNS-Eintrag