Gratis Tool

Wien dierf Zertifikater fir dësen Numm ausstellen?

CAA-Records soen den Zertifizéierungsautoritéiten, ob se fir en Domain ausstellen dierfen. Eng CA kuckt den Numm, dann seng Parents, an hëlt deen éischte Saz, deen se fënnt. Dëse Check geet dee selwechte Wee, lëscht d’Records op a seet, wat se erlaben. E feelenden oder falsche Record ass dee gewéinleche Grond, wann eng Zertifikatsufro mat „CAA“ feelschléit.

Wat kontrolléiert gëtt

Wéi CAen CAA liesen

Virun der Ausstellung sicht eng CA CAA-Records um exakten Numm, dann op all Parent bis zum registréierten Domain, an hält beim éischte Saz op; e Record um Parent gëllt fir all Numm drënner, deen kee eegenen huet. Den issue-Tag nennt CAen, déi normal Zertifikater ausstellen dierfen, issuewild déi fir Wildcards, iodef d’Meldeadress fir refuséiert Ufroen. De Wäert „;“ heescht keng CA. Gepréift gëtt just bei der Ausstellung; e bestoend Zertifikat bleift gëlteg, wann Dir d’Records ännert.

Änlech Tools

Méi aus dëser Serie

  • DNS-Lookup All Record-Typ vun all Numm, mat TTL.
  • DNS-Propagatioun Huet Är Ännerung déi ëffentlech Resolver scho erreecht?
  • Nameserver-Check Äntwerten all Nameserveren, autoritativ, mat der selwechter Serial?
  • DNSSEC-Check DS beim Parent, DNSKEY an der Zon, an ob se zesummepassen.
  • Reverse-DNS-Check PTR-Record vun enger Adress an ob e no vir bestätegt.

All Tools Glossaire

Domainen an DNS

Domaine mat DNS-Hosting abegraff

Registréiert oder plënnert .lu, .eu, .be, .com a méi; den DNS-Editor, DNSSEC an d’Records, déi dës Tools kontrolléieren, sinn am Clientsberäich.

Domaine kucken