Fmind Cyber AI
LB

All Sécherheetsleitfiedem

Sécherheetsleitfuedem

Zougelooss Zertifikatsfournisseuren (CAA)

E CAA-Record lëscht op, wéi eng Organisatiounen HTTPS-Zertifikater fir Ären Domain ausstelle dierfen, wat et méi schwéier mécht, e gefälschten Zertifikat ze kréien. En ass fakultativ, an e falsche Record kann d'Verlängerung vun Ärem eegenen Zertifikat verhënneren.

Wie ka hëllefen

Wien och ëmmer Ären DNS geréiert, zesumme mat Ärem Webhoster

Virun enger Ännerung iwwerpréiwen

Benotzt dës Schrëtt fir eng Websäit oder eng E-Mail-Domain, déi Dir verwalt. Fëllt d'Plazhalter a Groussbuschtawen mat Ären eegene Wäerter aus. Wann e Schrëtt op gespäichert Beweiser verweist, féiert déi gratis Iwwerpréifung duerch a verifizéiert Är Domain fir de private Bericht opzemaachen. Benotzt de genauen Hostnumm oder DNS-Ufrownumm, deen do ugewise gëtt.

  1. Kuckt den DNS-Numm, deen am Rapport gespäichert ass, a frot dann déi Persoun, déi Är Certificaten verwalt, fir d'Aliassen, déi geierft Reegelen an all Aussteller ze iwwerpréiwen, dee fir d'Erneierungen néideg ass. Füügt kee restriktive CAA-Record derbäi, deen nëmmen op dem hei ugewiseenen Aussteller baséiert.
dig +time=3 +tries=1 CAA SAVED_DNS_QUERY_NAME

Wat ze maachen ass

Ouni e CAA-Record dierf all Zertifizéierungsautoritéit Zertifikater ausstellen an Är Erneierunge funktionéiere weider. Wann Dir een derbäisetzt, frot fir d'éischt Äre Webhoster (an all CDN, falls zoutreffend), wéi eng Zertifizéierungsautoritéiten se benotzen, an erlaabt se all, och fir Wildcard-Zertifikater. Huelt ni en Aussteller ewech, op deen Är Fournisseuren ugewise sinn, soss schloen d'Verlängerunge feel.

Wéi d'Ännerung z'iwwerpréifen ass

Frot Äre Webhoster, déi effektiv CAA-Reegelen ze bestätegen, inklusiv all deenen, déi vun Ärem Haaptdomain oder Aliasen geierft goufen, an datt den Zertifikat vun Ärer Websäit nach ëmmer erneiert ka ginn.

Wat dës Iwwerpréifung feststelle kann

Mir erfassen nëmmen d'CAA-Äntwert fir dëse geneeën Numm. Eng eidel Äntwert kann ëmmer nach Reegelen vun Ärem Haaptdomain ierwen. E Record, deen nëmmen eng Kontaktadress (iodef) oplëscht, schränkt näischt an.

Methodik

Liest d'Referenzdokumentatioun

Iwwerpréift Är WebsäitFAQ