Anwendung
SSL-Zertifikat: CAA-Eintrag prüfen
Scheitert die Ausstellung eines SSL-Zertifikats, kann ein CAA-Eintrag die zuständige Zertifizierungsstelle ausschließen. Ein Lookup zeigt die erlaubten CAs.
Schritt für Schritt
- 1 Domain eingeben und den CAA-Record abfragen.
- 2 Prüfen, ob überhaupt ein CAA-Eintrag existiert; ohne Eintrag darf jede CA ausstellen.
- 3 Den „issue“-Wert lesen und mit Ihrer gewünschten CA (etwa „letsencrypt.org“) abgleichen.
- 4 Bei Wildcard-Zertifikaten zusätzlich den „issuewild“-Wert kontrollieren.
- 5 Fehlt Ihre CA, den CAA-Eintrag entsprechend erweitern und kurz auf Propagierung warten.
Schneller im Browser
dns-pruefen.de zeigt den CAA-Record mit Flag, Tag und Wert, sodass Sie die erlaubten Zertifizierungsstellen sofort erkennen.
DNS prüfenWeitere Anleitungen
E-Mail-Zustellung über DNS prüfen
Anwendung
SPF-Eintrag prüfen
Anwendung
DKIM-Eintrag prüfen
Anwendung
Mehr Hintergrund zu Formaten und Qualität findest du in unseren Ratgebern.