CAA-Record kurz erklärt
Mit einem CAA-Record können Sie als Domain-Inhaber festlegen, welche Zertifizierungsstellen (CAs) für Ihre Domain oder Subdomain Zertifikate ausstellen dürfen. Die Abkürzung CAA steht für Certificate Authority Authorization.
Durch das Hinzufügen eines CAA-Records soll verhindert werden, dass fälschlicherweise Zertifikate für eine Domain oder Subdomain ausgestellt und ggf. missbraucht werden. Vor der Ausstellung eines Zertifikats muss die Zertifizierungsstelle prüfen, ob ein CAA-Record vorliegt.
Wenn kein CAA-Record vorhanden ist, darf jede Zertifizierungsstelle ein Zertifikat für die Domain oder Subdomain ausstellen. Wenn ein CAA-Record vorhanden ist, dürfen nur die in den Einträgen aufgeführten Zertifizierungsstellen Zertifikate für die Domain oder Subdomain ausstellen.