CAA-Record
Der DNS-Eintrag, der nennt, welche Zertifizierungsstellen Zertifikate für eine Domain ausstellen dürfen; die Stellen müssen ihn vor der Ausstellung prüfen.
Was es bedeutet
Mit CAA (RFC 8659) kann eine Domain die Ausstellung von Zertifikaten einschränken. Ein Eintrag wie 0 issue "letsencrypt.org" erlaubt nur diese Stelle; issuewild regelt Wildcard-Zertifikate; iodef nennt einen Kontakt für Meldungen über abgelehnte Anträge. Zertifizierungsstellen müssen CAA vor der Ausstellung prüfen, und es gilt der nächstgelegene Eintrag weiter oben im Namensbaum.
Für E-Mail ist das wichtig, wenn ein Zertifikat gebraucht wird und nicht kommt. Ein MTA-STS-Richtlinienhost (mta-sts.example.com) oder ein Mailserver braucht ein gültiges Zertifikat, und ein CAA-Record, der die Stelle Ihres Providers vergisst, lässt Ausstellung oder Erneuerung scheitern.
Eine Domain ohne CAA-Records erlaubt jede Stelle.
Beispiel
example.com. 3600 IN CAA 0 issue "letsencrypt.org"Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes