Sécherheetsleitfuedem
Zougelooss Zertifikatsfournisseuren (CAA)
E CAA-Record lëscht op, wéi eng Organisatiounen HTTPS-Zertifikater fir Ären Domain ausstelle dierfen, wat et méi schwéier mécht, e gefälschten Zertifikat ze kréien. En ass fakultativ, an e falsche Record kann d'Verlängerung vun Ärem eegenen Zertifikat verhënneren.
Wie ka hëllefen
Wien och ëmmer Ären DNS geréiert, zesumme mat Ärem Webhoster
Virun enger Ännerung iwwerpréiwen
Benotzt dës Schrëtt fir eng Websäit oder eng E-Mail-Domain, déi Dir verwalt. Fëllt d'Plazhalter a Groussbuschtawen mat Ären eegene Wäerter aus. Wann e Schrëtt op gespäichert Beweiser verweist, féiert déi gratis Iwwerpréifung duerch a verifizéiert Är Domain fir de private Bericht opzemaachen. Benotzt de genauen Hostnumm oder DNS-Ufrownumm, deen do ugewise gëtt.
- Kuckt den DNS-Numm, deen am Rapport gespäichert ass, a frot dann déi Persoun, déi Är Certificaten verwalt, fir d'Aliassen, déi geierft Reegelen an all Aussteller ze iwwerpréiwen, dee fir d'Erneierungen néideg ass. Füügt kee restriktive CAA-Record derbäi, deen nëmmen op dem hei ugewiseenen Aussteller baséiert.
dig +time=3 +tries=1 CAA SAVED_DNS_QUERY_NAME
Wat ze maachen ass
Ouni e CAA-Record dierf all Zertifizéierungsautoritéit Zertifikater ausstellen an Är Erneierunge funktionéiere weider. Wann Dir een derbäisetzt, frot fir d'éischt Äre Webhoster (an all CDN, falls zoutreffend), wéi eng Zertifizéierungsautoritéiten se benotzen, an erlaabt se all, och fir Wildcard-Zertifikater. Huelt ni en Aussteller ewech, op deen Är Fournisseuren ugewise sinn, soss schloen d'Verlängerunge feel.
Wéi d'Ännerung z'iwwerpréifen ass
Frot Äre Webhoster, déi effektiv CAA-Reegelen ze bestätegen, inklusiv all deenen, déi vun Ärem Haaptdomain oder Aliasen geierft goufen, an datt den Zertifikat vun Ärer Websäit nach ëmmer erneiert ka ginn.
Wat dës Iwwerpréifung feststelle kann
Mir erfassen nëmmen d'CAA-Äntwert fir dëse geneeën Numm. Eng eidel Äntwert kann ëmmer nach Reegelen vun Ärem Haaptdomain ierwen. E Record, deen nëmmen eng Kontaktadress (iodef) oplëscht, schränkt näischt an.