Record
CAA-Record prüfen
Ein CAA-Record (Certification Authority Authorization) legt fest, welche Zertifizierungsstellen für eine Domain TLS-Zertifikate ausstellen dürfen. Mit einem Lookup sehen Sie sofort, welche CAs autorisiert sind.
Schritt für Schritt
- 1 Geben Sie die zu prüfende Domain ohne Protokoll und ohne www im Eingabefeld ein.
- 2 Wählen Sie als Record-Typ „CAA“ aus der Auswahlliste.
- 3 Starten Sie die Abfrage und warten Sie auf das Ergebnis des autoritativen Nameservers.
- 4 Lesen Sie die Tags ab: „issue“ erlaubt Standardzertifikate, „issuewild“ Wildcard-Zertifikate, „iodef“ definiert die Meldeadresse für Verstöße.
- 5 Vergleichen Sie die gelisteten CAs mit Ihrer tatsächlich genutzten Zertifizierungsstelle.
Schneller im Browser
Der Lookup auf dns-pruefen.de zeigt alle CAA-Tags einer Domain übersichtlich an, ohne dass Sie ein Kommandozeilen-Tool installieren müssen.
DNS prüfenWeitere Anleitungen
Mehr Hintergrund zu Formaten und Qualität findest du in unseren Ratgebern.