Prüfen Sie Ihre CAA-Akte sofort

Verhindern Sie die unautorisierte Ausstellung von SSL/TLS-Zertifikaten und sichern Sie Ihre Domain mit unserem schnellen und präzisen CAA-Checker.

Domainname

Bitte geben Sie einen gültigen Domainnamen ein, ohne http:// Präfix.

Was ist ein CAA-Eintrag?

Ein CAA-Eintrag (Certification Authority Authorization) ist ein DNS-Eintrag, der angibt, welche Zertifizierungsstellen (CAs) SSL/TLS-Zertifikate für eine Domain ausstellen dürfen. CAA-Ressourcendatensätze helfen Domain-Besitzern, Richtlinien festzulegen, die es bestimmten CAs erlauben, TLS/SSL-Zertifikate für zugehörige Domains auszustellen. Als Domainbesitzer können Sie CAA-Datensätze verwenden, um die Sicherheitsrichtlinien sowohl für eine gesamte Domain als auch für einen bestimmten Hostnamen festzulegen und zu verwalten. Sie können dies als eine übergreifende Richtlinie für die Richtlinien-Subdomänen betrachten, es sei denn, Sie erstellen einen separaten CAA-Eintrag für eine bestimmte Subdomäne.

Wie ist ein CAA-Datensatz strukturiert?

Ein CAA-Datensatz besteht aus drei Schlüsselkomponenten:

Flag

Eine Zahl (0 oder 128), die angibt, ob die Richtlinie kritisch ist.

Tag

Gibt die Art der Richtlinie an (issue, issuewild oder iodef).

Wert

Die autorisierte CA oder die E-Mail/URL für die Berichterstattung.

Im Folgenden finden Sie einige Beispiele dafür, wie CAA-Aufzeichnungen in der Praxis aussehen:

CAA-Datensatz-Syntax	Was es bedeutet
example.com. IN CAA 0 Ausgabe "letsencrypt.org"	Nur Let's Encrypt kann SSL/TLS-Zertifikate für example.com ausstellen.
example.com. IN CAA 0 issuewild "digicert.com"	Dadurch kann nur DigiCert Wildcard-Zertifikate für example.com ausstellen.
example.com. IN CAA 0 iodef "mailto:[email protected]	Damit werden die CAs angewiesen, Warnungen zu senden, wenn eine nicht autorisierte Zertifikatsanforderung erkannt wird.

Wie funktionieren die CAA-Aufzeichnungen?

Wenn Sie ein TLS/SSL-Zertifikat für einen bestimmten Hostnamen bestellen, sucht die Zertifizierungsstelle in Ihrem DNS nach CAA-Einträgen für diese Subdomain.
Findet die Zertifizierungsstelle einen Datensatz für den spezifischen Hostnamen, wird die DNS-Abfrage beendet und diese Richtlinie wird auf die Zertifikatsbestellung angewendet.
Findet die CA keinen Eintrag für den betreffenden Hostnamen, wird die Suche nach CAA-Einträgen bei der übergeordneten Domäne fortgesetzt.
Wenn die Zertifizierungsstelle dann einen Eintrag für die gesamte Domäne findet, wird die Richtlinie der übergeordneten Domäne auf die Zertifikatsbestellung für den spezifischen Hostnamen angewendet.

Ein Unternehmen beantragt ein SSL/TLS-Zertifikat.

Die Zertifizierungsstelle überprüft das DNS auf einen CAA-Eintrag.

- Wenn ein Datensatz vorhanden ist, prüft die CA , ob er autorisiert ist.

- Wenn kein Eintrag vorhanden ist, wird der Antrag bearbeitet.

Ist sie unzulässig, lehnt die CA die Anfrage ab oder sendet eine IODEF-Warnung.

Warum einen CAA-Checker verwenden?

Ein CAA-Checker (Certification Authority Authorization) hilft Ihnen bei der Verwaltung und Überprüfung, welche Zertifizierungsstellen (CAs) berechtigt sind, SSL/TLS-Zertifikate für Ihre Domain auszustellen. Die wichtigsten Vorteile sind:

CAA-Datensatzabfrage und -validierung in Echtzeit
Fragt sofort Ihre DNS-Server ab, um aktuelle CAA-Einträge für eine genaue Validierung abzurufen.
Verhindern Sie die unberechtigte Ausstellung von Zertifikaten
Hält Hacker und nicht zugelassene Zertifizierungsstellen davon ab, betrügerische SSL/TLS-Zertifikate auszustellen, und stellt sicher, dass nur legitime Zertifikate ausgestellt werden.
Gewährleistung der Einhaltung bewährter Sicherheitspraktiken
Validierung von CAA-Datensätzen anhand der CA/Browser Forum Baseline Requirements, um die Einhaltung von Vorschriften zu gewährleisten.
Stärkung der Domänensicherheit
Verstärkt Ihre Public Key Infrastructure (PKI), indem es nur vertrauenswürdigen CAs erlaubt, Zertifikate auszustellen.

Fehlkonfigurationen aufdecken
Erkennung fehlender oder falscher CAA-Datensätze, die zu Sicherheitslücken führen könnten.
Probleme schnell beheben
Erhalten Sie detaillierte Einblicke in Tag-Werte und CA-Berechtigungen für eine effiziente Problemlösung.
Bessere Verwaltung von SSL-Zertifikaten
Ermöglicht die regelmäßige Überwachung und Aktualisierung von CAA-Datensätzen für eine bessere Kontrolle über die Ausstellung von SSL/TLS-Zertifikaten.
Einfach zu bedienende Schnittstelle mit sofortigen Ergebnissen
Entwickelt für technische und nicht-technische Benutzer, die keine Vorkenntnisse benötigen.

Die regelmäßige Verwendung eines CAA-Checkers trägt dazu bei, eine sichere und konforme Domänenumgebung aufrechtzuerhalten und gleichzeitig die Verwendung nicht autorisierter Zertifikate zu verhindern.

So funktioniert unser CAA-Checker

Der Certification Authority Authorization Checker von PowerDMARC ist ein leistungsstarkes Tool, das die Sicherheit Ihrer Domain durch die Überprüfung Ihrer CAA-Datensätze erhöht. Dieser Überprüfungsprozess stellt sicher, dass nur autorisierte CAs Zertifikate für Ihre Domain ausstellen können.

Die Anmeldung bei PowerDMARC stellt Ihnen eine Reihe von E-Mail-Authentifizierungs- und DNS-Verwaltungstools zur Verfügung!

Schritt 2: Gehen Sie zu Analysis Tools > Lookup Tools > CAA Checker

Navigieren Sie in der linken Menüleiste zu Analysis Tools und klicken Sie auf die Registerkarte Lookup Tools. Wählen Sie den CAA-Checker aus unserer Liste der NachschlageTools aus.

Schritt 3: Geben Sie Ihren Domänennamen ein

Geben Sie den Domänennamen Ihres Unternehmens (z. B. firma.com) in die Toolbox des CAA-Datensatzprüfers ein und klicken Sie auf die Schaltfläche "Nachschlagen".

Schritt 4: Überprüfung autorisierter CAs

Lassen Sie das Tool arbeiten, um Ihre Liste der CAs anzuzeigen! Überprüfen Sie autorisierte CAs und erkennen Sie unautorisierte leicht. Unser Tool hebt auch alle damit verbundenen Probleme und die TTL für jede Zertifizierungsstelle hervor.

Schritt 5: Beheben Sie alle Probleme

Überprüfen Sie alle Probleme in Ihren CAA-Aufzeichnungen, um sie umgehend zu beheben!

PowerDMARCs vollständige DNS- und E-Mail-Sicherheitssuite

Über die CAA-Prüfung hinaus
PowerDMARC bietet gehostetes DMARC, Gehostetes SPF, Gehostetes DKIM, MTA-STS, TLS-RPT und BIMI, um die mühsame manuelle Implementierung von E-Mail-Authentifizierungsprotokollen und Probleme mit der Zustellbarkeit und Authentifizierung zu vermeiden.
Nahtlose Integration
Unsere anwendungsprogrammierbare Schnittstelle (PowerDMARC API) bietet umfassende Kontrolle über Ihre E-Mail-Authentifizierungsstrategie.

All-in-One-Sicherheitsplattform
Unsere anwendungsprogrammierbare Schnittstelle (PowerDMARC API) bietet umfassende Kontrolle über Ihre E-Mail-Authentifizierungsstrategie.
- Umfangreiche API-Endpunkte für alle Funktionen
- Automatisierte Konfiguration von E-Mail-Authentifizierungsprotokollen
- Reibungslose und mühelose Integration mit Anwendungen von Drittanbietern
- Keine Notwendigkeit, Ihre aktuelle Infrastruktur zu ändern oder zu aktualisieren

Rundgang

Häufig gestellte Fragen

Was passiert, wenn ich keinen CAA-Eintrag habe?

Wenn Sie keinen CAA-Eintrag haben, kann jede Zertifizierungsstelle (CA) ein SSL/TLS-Zertifikat für Ihre Domäne ausstellen. Dies erhöht das Risiko, dass nicht autorisierte Zertifikate ausgestellt werden, was zu Sicherheitslücken wie Phishing- oder Man-in-the-Middle-Angriffen führen kann.

Kann ich mehrere Zertifizierungsstellen (CAs) in meinem CAA-Datensatz angeben?

Ja, Sie können mehrere CAs in Ihrem CAA-Eintrag angeben. So können Sie mit mehreren vertrauenswürdigen CAs arbeiten und gleichzeitig verhindern, dass nicht autorisierte CAs Zertifikate für Ihre Domäne ausstellen.

Wie oft sollte ich meine CAA-Daten überprüfen?

Es empfiehlt sich, Ihre CAA-Datensätze regelmäßig zu überprüfen, insbesondere nach Änderungen an Ihren DNS-Einstellungen oder bei der Einbindung einer neuen Zertifizierungsstelle. Regelmäßige Überprüfungen stellen sicher, dass Ihre Einträge korrekt konfiguriert sind und den bewährten Sicherheitsverfahren entsprechen.

Was ist, wenn mein CAA-Datensatz falsch konfiguriert ist?

Ein falsch konfigurierter CAA-Eintrag kann dazu führen, dass die Ausstellung von SSL/TLS-Zertifikaten fehlschlägt oder nicht autorisierte Zertifikate ausgestellt werden. Verwenden Sie den CAA-Checker von PowerDMARC, um Fehlkonfigurationen schnell zu erkennen und zu beheben, damit Ihre Domain sicher bleibt.

Funktioniert der CAA Checker von PowerDMARC auch für Subdomains?

Ja, der CAA Checker von PowerDMARC kann CAA-Einträge sowohl für Ihre Root-Domäne als auch für Subdomänen validieren. Er stellt sicher, dass die Richtlinien auf jeder Ebene korrekt angewendet werden und gibt Ihnen die vollständige Kontrolle über die Zertifikatsausstellung.