📛 CAA (Certification Authority Authorization)-Eintrag ist ein DNS-basierter Sicherheitsmechanismus, der festlegt, welche Zertifizierungsstellen (CAs) SSL-Zertifikate für eine Domain ausstellen dürfen. Als Domaininhaber können Sie also sagen: „Nur diese CA darf Zertifikate für mich ausstellen.“
🔍 Zweck eines CAA-Eintrags
-
Er verhindert die Ausstellung nicht autorisierter Zertifikate.
-
Er erhöht die Kontrolle des Domaininhabers.
-
Er stärkt die SSL-Sicherheit auf DNS-Ebene.
🧩 Wie sieht ein CAA-Eintrag aus?
Er wird als DNS-Eintrag angelegt. Beispiel:
example.com. IN CAA 0 issue "letsencrypt.org"
Was bedeutet das?
-
issue→ die CA, die für diese Domain Zertifikate ausstellen darf -
"letsencrypt.org"→ nur Let's Encrypt darf Zertifikate ausstellen -
0→ Flags (meist 0)
Weitere Parameter:
-
issuewild→ Berechtigung für Wildcard-Zertifikate -
iodef→ E-Mail-Adresse oder URL, an die fehlerhafte Zertifikatsanfragen gemeldet werden
⚙️ Wo wird er eingerichtet?
-
In der DNS-Verwaltung (Cloudflare, cPanel, Plesk usw.)
-
Er wird meist ähnlich wie ein TXT-Eintrag hinzugefügt
