Record
CAA-Record prüfen
Ein CAA-Record (Certification Authority Authorization) legt fest, welche Zertifizierungsstellen für eine Domain TLS-Zertifikate ausstellen dürfen. Mit einer Abfrage sehen Sie, welche CAs autorisiert sind.
Schritt für Schritt
- 1 Geben Sie die zu prüfende Domain ohne Protokoll im Eingabefeld ein.
- 2 Wählen Sie als Record-Typ „CAA“ aus der Auswahlliste. „Alle Records“ fragt CAA ebenfalls mit ab.
- 3 Starten Sie die Abfrage und lesen Sie Flag, Tag und Wert der Einträge ab.
- 4 Deuten Sie die Tags: „issue“ erlaubt Standardzertifikate, „issuewild“ Wildcard-Zertifikate, „iodef“ nennt die Meldeadresse für Verstöße.
- 5 Vergleichen Sie die gelisteten CAs mit Ihrer tatsächlich genutzten Zertifizierungsstelle.
Schneller im Browser
Das Tool zeigt Flag, Tag und Wert jedes CAA-Eintrags übersichtlich an, ohne dass Sie ein Kommandozeilen-Tool installieren müssen.
DNS prüfenWeitere Anleitungen
Mehr Hintergrund zu Formaten und Qualität findest du in unseren Ratgebern.