Kostenloses Tool
CAA-Records sagen Zertifizierungsstellen, ob sie für eine Domain ausstellen dürfen. Eine CA prüft den Namen, dann seine Parents, und nimmt den ersten gefundenen Satz. Dieser Check geht denselben Weg, listet die Records und sagt, was sie erlauben. Ein fehlender oder falscher Record ist der übliche Grund, wenn eine Zertifikatsanfrage mit „CAA“ scheitert.
Was geprüft wird
Vor der Ausstellung sucht eine CA CAA-Records auf dem exakten Namen, dann auf jedem Parent bis zur registrierten Domain, und hält beim ersten gefundenen Satz an; ein Record auf dem Parent gilt für jeden Namen darunter, der keinen eigenen hat. Das issue-Tag nennt CAs, die normale Zertifikate ausstellen dürfen, issuewild die für Wildcards, iodef die Meldeadresse für abgelehnte Anfragen. Der Wert „;“ bedeutet keine CA. Geprüft wird nur bei der Ausstellung; ein bestehendes Zertifikat bleibt gültig, wenn Sie die Records ändern.
Verwandte Tools
Domains und DNS
Registrieren oder umziehen: .lu, .eu, .be, .com und mehr; DNS-Editor, DNSSEC und die Einträge, die diese Tools prüfen, finden Sie im Kundenbereich.
