Was ist ein CAA-Eintrag und wie wird er konfiguriert?

Was ist ein CAA-Eintrag und wie wird er konfiguriert?

Ein CAA-Eintrag (Certification Authority Authorization) ermöglicht es Ihnen, festzulegen, welche Zertifizierungsstellen (CA) SSL-Zertifikate für Ihre Domain oder Subdomains ausstellen dürfen.

 

CAA-Einträge werden konfiguriert, um zu verhindern, dass falsche Zertifikate für eine Domain oder Subdomains ausgestellt werden. Die Zertifizierungsstelle (CA) muss vor der Ausstellung eines Zertifikats prüfen, ob ein CAA-Eintrag existiert.

 

Nur die im Eintrag konfigurierten Zertifizierungsstellen (CA) können Zertifikate für die Domain oder Subdomain ausstellen. Mit anderen Worten: Wenn Sie einen CAA-Eintrag haben, können nur die angegebenen Zertifizierungsstellen Zertifikate für Ihre Domain oder Subdomain ausstellen.

 

So konfigurieren Sie einen CAA-Eintrag

 

Rufen Sie Ihr cdmon-Control Panel auf und klicken Sie auf die Option DNS für die Domain, für die Sie den CAA-Eintrag konfigurieren möchten.

 

Klicken Sie auf dem Bildschirm "DNS-Einträge" auf Neuer Eintrag.

 

Wählen Sie im Dropdown-Menü "Eintragstyp" die Option CAA.

 

Im CAA-Konfigurationspanel können Sie die folgenden Parameter konfigurieren:

• TTL-Wert: standardmäßig beträgt der Wert 900 Sekunden.
• Weiterleitung: Sie müssen angeben, welche Einträge zertifiziert werden sollen. Der Haupteintrag (@), die WWW-Subdomain oder eine bestimmte Subdomain.
• Wert: Sie müssen wählen, was der CAA-Eintrag der Zertifizierungsstelle (CA) erlaubt.
• CA-Domain: Sie müssen die Domain der Zertifizierungsstelle angeben, z. B.: letsencrypt.org.

 

Klicken Sie abschließend auf Eintrag speichern, sobald alle Parameter konfiguriert sind.

 

Für weitere Informationen können Sie uns kontaktieren .