DNS an Domainen
CAA-Record
En DNS-Record, dee seet, wéi eng Certificate Authorities Zertifikater fir en Domain ausstellen däerfen. Eng CA muss en nokucken, ier se ausstellt.
CAA-Records loossen en Domain-Besëtzer aschränken, wien TLS-Zertifikater fir säin Domain ausstellen däerf. Ier eng Certificate Authority (CA) ausstellt, kuckt se no CAA-Records um Numm an duerno op all iwwergeuerdente Numm, an hëlt déi éischt Rei, déi se fënnt. Wann d'CA net opgelëscht ass, muss se refuséieren.
De Record huet e Flag, en Tag an e Wäert. issue nennt eng CA, déi normal Zertifikater ausstellen däerf (0 issue "letsencrypt.org"), issuewild déi, déi Wildcards ausstellen däerfen, an iodef eng Adress oder URL, wou refuséiert Ufroe gemellt ginn. E Wäert vun ; heescht: guer keng CA.
Ouni CAA-Record däerf all ëffentlech vertraute CA fir den Numm ausstellen. Dat ass de Standard, an et funktionéiert gutt; e Record limitéiert de Schued, wann et engem geléngt, eng CA ze bedréien, an iodef seet Iech, wann dat geschitt. D'Records gi just beim Ausstelle gepréift; se z'änneren huet keen Afloss op Zertifikater, déi et scho gëtt.