CAA verkleint de kans dat een niet-goedgekeurde certificaatautoriteit een certificaat voor je domein uitgeeft.
Welke waarde vul je in?
| Recordtype | CAA |
| Waarde | Bijvoorbeeld 0 issue letsencrypt.org |
| TTL | Gebruik de standaardwaarde, tenzij een leverancier iets anders voorschrijft. |
Waar moet je op letten?
- Voeg alleen CAA toe wanneer je weet welke CA je gebruikt.
- Vergeet wildcardcertificaten niet; daarvoor kan issuewild nodig zijn.
- Een fout CAA-record kan certificaatuitgifte blokkeren.
DNS-wijzigingen hebben tijd nodig
Na het opslaan kan een oude waarde nog tijdelijk uit cache worden gebruikt. Controleer daarom niet alleen in je browser, maar ook via een externe DNS-controle.
Veelgestelde vragen
Wanneer is een wijziging aan CAA zichtbaar?
Dat hangt af van de TTL en caches van providers. Vaak is de wijziging binnen enkele minuten zichtbaar, maar oude antwoorden kunnen langer bewaard blijven.
Kan ik een DNS-wijziging ongedaan maken?
Ja. Zet de vorige waarde terug en sla opnieuw op. Ook deze correctie kan tijdelijk last hebben van DNS-cache.
Moet ik de TTL aanpassen?
Meestal niet. Voor een geplande verhuizing kun je de TTL vooraf verlagen, zodat latere wijzigingen sneller worden opgehaald.
Kom je er niet uit?
Mail naar support@mosthosted.com en vermeld je domeinnaam, het gewenste record en de waarde.