Ein CAA-Eintrag (Certification Authority Authorization) ist ein DNS-Eintrag, der festlegt, welche Zertifizierungsstellen SSL-Zertifikate für Ihre Domain ausstellen dürfen. Eine nicht aufgeführte Stelle kann kein Zertifikat in Ihrem Namen ausstellen.
Achtung
- Wenn Sie einen CAA-Eintrag anlegen, führen Sie alle Stellen auf, die Sie nutzen; sonst kann Ihr Zertifikat nicht verlängert werden.
- Bei webevi brauchen Sie
letsencrypt.orgfür Let's Encrypt undsectigo.comfür Comodo/Sectigo.
Vorteile
- Verhindert unberechtigte Zertifikate: Nur die von Ihnen erlaubten Stellen können Zertifikate ausstellen.
- Senkt das Risiko gefälschter Websites: Angreifer bekommen schwerer ein Zertifikat für Ihre Domain.
- Hilft bei Audits: Manche Sicherheitsprüfungen kontrollieren den CAA-Eintrag.
- Eigene Regel für Wildcards: Mit dem Tag
issuewildkönnen Sie Wildcard-Zertifikate gesondert beschränken.
CAA-Eintrag in Plesk hinzufügen
- Melden Sie sich unter
https://ihredomain.de:8443oder über die Serviceseite in Ihrem Kundenbereich bei Ihrem Plesk-Panel an. - Klicken Sie auf der Seite Websites & Domains im Tab Hosting & DNS Ihrer Domain auf DNS.
- Klicken Sie auf Eintrag hinzufügen und wählen Sie als Eintragstyp CAA.
- Setzen Sie Flag auf
0, Tag aufissueund Wert aufletsencrypt.orgund klicken Sie auf OK.
- Nutzen Sie eine weitere Stelle, legen Sie dafür einen eigenen Eintrag an und klicken Sie im Hinweis oben auf Aktualisieren.
Tags
| Tag | Bedeutung |
|---|---|
| issue | Diese Stelle darf normale Zertifikate ausstellen. |
| issuewild | Diese Stelle darf Wildcard-Zertifikate ausstellen. |
| iodef | Unberechtigte Zertifikatsanfragen werden an diese E-Mail oder Adresse gemeldet. |
Brauchen Sie Hilfe? Eröffnen Sie ein Support-Ticket in Ihrem Kundenbereich oder rufen Sie +90 216 348 35 03 an.
