DNS und Domains

Was ist ein CAA-Record?

Ein CAA-Record bestimmt, welche Zertifizierungsstellen SSL-Zertifikate ausstellen dürfen.

CAA verringert die Wahrscheinlichkeit, dass eine nicht zugelassene Zertifizierungsstelle ein Zertifikat für Ihre Domain ausstellt.

Welchen Wert geben Sie ein?

Record-TypCAA
WertZum Beispiel 0 issue letsencrypt.org
TTLVerwenden Sie den Standardwert, sofern ein Anbieter nichts anderes vorgibt.

Worauf sollten Sie achten?

  • Fügen Sie CAA nur hinzu, wenn Sie wissen, welche CA Sie verwenden.
  • Vergessen Sie Wildcard-Zertifikate nicht; dafür kann issuewild erforderlich sein.
  • Ein falscher CAA-Record kann die Zertifikatsausstellung blockieren.
DNS-Änderungen benötigen Zeit

Nach dem Speichern kann vorübergehend noch ein alter Wert aus dem Cache verwendet werden. Prüfen Sie daher nicht nur im Browser, sondern auch über eine externe DNS-Prüfung.

Häufig gestellte Fragen

Wann ist eine Änderung am CAA-Record sichtbar?

Das hängt von der TTL und den Caches der Anbieter ab. Häufig ist die Änderung innerhalb weniger Minuten sichtbar, ältere Antworten können jedoch länger gespeichert bleiben.

Kann ich eine DNS-Änderung rückgängig machen?

Ja. Stellen Sie den vorherigen Wert wieder her und speichern Sie erneut. Auch diese Korrektur kann vorübergehend durch DNS-Caches verzögert werden.

Muss ich die TTL ändern?

Meistens nicht. Für einen geplanten Umzug können Sie die TTL vorher senken, damit spätere Änderungen schneller abgerufen werden.

Kommen Sie nicht weiter?

Schreiben Sie an support@mosthosted.com und nennen Sie Ihren Domainnamen, den gewünschten Record und den Wert.