Zugelassene Zertifikatsanbieter (CAA)

Wer helfen kann

Wer Ihr DNS verwaltet, gemeinsam mit Ihrem Webhoster

Erst prüfen, dann ändern

Nutzen Sie diese Schritte für eine Website oder E-Mail-Domain, die Sie verwalten. Ersetzen Sie die großgeschriebenen Platzhalter durch Ihre eigenen Werte. Wenn sich ein Schritt auf gespeicherte Belege bezieht, führen Sie die kostenlose Prüfung durch und bestätigen Sie Ihre Domain, um den privaten Bericht zu öffnen. Verwenden Sie genau den dort angezeigten Hostnamen oder DNS-Abfragenamen.

1. Lesen Sie den mit dem Bericht gespeicherten DNS-Namen und bitten Sie dann die Person, die Ihre Zertifikate verwaltet, Aliase, übernommene Regeln und jede für Erneuerungen benötigte Zertifizierungsstelle zu prüfen. Fügen Sie keinen einschränkenden CAA-Eintrag allein aufgrund der hier gesehenen Zertifizierungsstelle hinzu.

dig +time=3 +tries=1 CAA SAVED_DNS_QUERY_NAME

Was zu tun ist

Ohne CAA-Eintrag darf jede Zertifizierungsstelle Zertifikate ausstellen, und Ihre Erneuerungen funktionieren weiter. Wenn Sie einen hinzufügen, fragen Sie zuerst Ihren Webhoster (und gegebenenfalls Ihr CDN), welche Zertifizierungsstellen sie nutzen, und erlauben Sie alle, auch für Wildcard-Zertifikate. Entfernen Sie nie eine Zertifizierungsstelle, auf die Ihre Anbieter angewiesen sind, sonst schlagen Erneuerungen fehl.

So überprüfen Sie die Änderung

Bitten Sie Ihren Webhoster, die tatsächlich geltenden CAA-Regeln zu bestätigen, einschließlich der von Ihrer Hauptdomain oder von Aliasen übernommenen, und zu bestätigen, dass sich Ihr Website-Zertifikat weiterhin erneuern lässt.