Prüfen Sie Ihre CAA-Akte sofort
Verhindern Sie die unautorisierte Ausstellung von SSL/TLS-Zertifikaten und sichern Sie Ihre Domain mit unserem schnellen und präzisen CAA-Checker.
Die Zertifizierungsstelle überprüft das DNS auf einen CAA-Eintrag.
CAA-Checker in Echtzeit
Was ist ein CAA-Rekord?
Ein CAA-Eintrag (Certification Authority Authorization) ist ein DNS-Eintrag, der angibt, welche Zertifizierungsstellen (CAs) SSL/TLS-Zertifikate für eine Domain ausstellen dürfen. CAA-Ressourcendatensätze helfen Domain-Besitzern, Richtlinien festzulegen, die es bestimmten CAs erlauben, TLS/SSL-Zertifikate für zugehörige Domains auszustellen. Als Domainbesitzer können Sie CAA-Datensätze verwenden, um die Sicherheitsrichtlinien sowohl für eine gesamte Domain als auch für einen bestimmten Hostnamen festzulegen und zu verwalten. Sie können dies als eine übergreifende Richtlinie für die Richtlinien-Subdomänen betrachten, es sei denn, Sie erstellen einen separaten CAA-Eintrag für eine bestimmte Subdomäne.
Wie ist ein CAA-Datensatz strukturiert?
Ein CAA-Datensatz besteht aus drei Schlüsselkomponenten:
Flagge
Eine Zahl (0 oder 128), die angibt, ob die Richtlinie kritisch ist.
Tag
Gibt die Art der Richtlinie an (issue, issuewild oder iodef).
Wert
Die autorisierte CA oder die E-Mail/URL für die Berichterstattung.
Im Folgenden finden Sie einige Beispiele dafür, wie CAA-Aufzeichnungen in der Praxis aussehen:
| CAA-Datensatz-Syntax | Was es bedeutet |
| Beispiel.com. IN CAA 0 Ausgabe "letsencrypt.org" | Nur Let's Encrypt kann SSL/TLS-Zertifikate für example.com ausstellen. |
| Beispiel.com. IN CAA 0 issuewild "digicert.com" | Dadurch kann nur DigiCert Wildcard-Zertifikate ausstellen, zum Beispiel.com. |
| example.com. IN CAA 0 iodef "mailto:[email protected] | Damit werden die CAs angewiesen, Warnungen zu senden, wenn eine nicht autorisierte Zertifikatsanforderung erkannt wird. |
Wie funktionieren die CAA-Aufzeichnungen?
- Wenn Sie ein TLS/SSL-Zertifikat für einen bestimmten Hostnamen bestellen, sucht die Zertifizierungsstelle in Ihrem DNS nach CAA-Einträgen für diese Subdomain.
- Findet die Zertifizierungsstelle einen Datensatz für den spezifischen Hostnamen, wird die DNS-Abfrage beendet und diese Richtlinie wird auf die Zertifikatsbestellung angewendet.
- Findet die CA keinen Eintrag für den betreffenden Hostnamen, wird die Suche nach CAA-Einträgen bei der übergeordneten Domäne fortgesetzt.
- Wenn die Zertifizierungsstelle dann einen Eintrag für die gesamte Domäne findet, wird die Richtlinie der übergeordneten Domäne auf die Zertifikatsbestellung für den spezifischen Hostnamen angewendet.
Ein Unternehmen beantragt ein SSL/TLS-Zertifikat.
- Wenn ein Datensatz vorhanden ist, prüft die CA , ob er autorisiert ist.
- Wenn kein Eintrag vorhanden ist, wird der Antrag bearbeitet.
Ist sie unzulässig, lehnt die CA die Anfrage ab oder sendet eine IODEF-Warnung.
Warum einen CAA-Checker verwenden?
Ein CAA-Checker (Certification Authority Authorization) hilft Ihnen bei der Verwaltung und Überprüfung, welche Zertifizierungsstellen (CAs) berechtigt sind, folgende Zertifikate auszustellen SSL/TLS-Zertifikate für Ihre Domain auszustellen. Die wichtigsten Vorteile sind:
Die regelmäßige Verwendung eines CAA-Checkers trägt dazu bei, eine sichere und konforme Domänenumgebung aufrechtzuerhalten und gleichzeitig die Verwendung nicht autorisierter Zertifikate zu verhindern.
So funktioniert unser CAA-Checker
Der Certification Authority Authorization Checker von PowerDMARC ist ein leistungsstarkes Tool, das die Sicherheit Ihrer Domain durch die Überprüfung Ihrer CAA-Datensätze erhöht. Dieser Überprüfungsprozess stellt sicher, dass nur autorisierte CAs Zertifikate für Ihre Domain ausstellen können.
Schritt 1: Registrieren Sie sich kostenlos bei PowerDMARC
Die Anmeldung bei PowerDMARC stellt Ihnen eine Reihe von E-Mail-Authentifizierungs- und DNS-Verwaltungstools zur Verfügung!
Schritt 2: Gehen Sie zu Analysis Tools > Lookup Tools > CAA Checker
Navigieren Sie in der linken Menüleiste zu Analysis Tools und klicken Sie auf die Registerkarte Lookup Tools. Wählen Sie den CAA-Checker aus unserer Liste der Nachschlagetools aus.
Schritt 3: Geben Sie Ihren Domänennamen ein
Geben Sie den Domänennamen Ihres Unternehmens (z. B. firma.com) in die Toolbox des CAA-Datensatzprüfers ein und klicken Sie auf die Schaltfläche "Nachschlagen".
Schritt 4: Überprüfung autorisierter CAs
Lassen Sie das Tool seine Magie wirken, um Ihre Liste der CAs anzuzeigen! Überprüfen Sie autorisierte CAs und erkennen Sie unautorisierte leicht. Unser Tool hebt auch alle damit verbundenen Probleme und die TTL für jede Zertifizierungsstelle hervor.
Schritt 5: Beheben Sie alle Probleme
Überprüfen Sie alle Probleme in Ihren CAA-Aufzeichnungen, um sie umgehend zu beheben!
PowerDMARCs vollständige DNS- und E-Mail-Sicherheitssuite
Häufig gestellte Fragen
Was passiert, wenn ich keinen CAA-Eintrag habe?
Wenn Sie keinen CAA-Eintrag haben, kann jede Zertifizierungsstelle (CA) ein SSL/TLS-Zertifikat für Ihre Domäne ausstellen. Dies erhöht das Risiko, dass nicht autorisierte Zertifikate ausgestellt werden, was zu Sicherheitslücken wie Phishing- oder Man-in-the-Middle-Angriffen führen kann.
Kann ich mehrere Zertifizierungsstellen (CAs) in meinem CAA-Datensatz angeben?
Ja, Sie können mehrere CAs in Ihrem CAA-Eintrag angeben. So können Sie mit mehreren vertrauenswürdigen CAs arbeiten und gleichzeitig verhindern, dass nicht autorisierte CAs Zertifikate für Ihre Domäne ausstellen.
Wie oft sollte ich meine CAA-Daten überprüfen?
Es empfiehlt sich, Ihre CAA-Datensätze regelmäßig zu überprüfen, insbesondere nach Änderungen an Ihren DNS-Einstellungen oder bei der Einbindung einer neuen Zertifizierungsstelle. Regelmäßige Überprüfungen stellen sicher, dass Ihre Einträge korrekt konfiguriert sind und den bewährten Sicherheitsverfahren entsprechen.
Was ist, wenn mein CAA-Datensatz falsch konfiguriert ist?
Ein falsch konfigurierter CAA-Eintrag kann dazu führen, dass die Ausstellung von SSL/TLS-Zertifikaten fehlschlägt oder nicht autorisierte Zertifikate ausgestellt werden. Verwenden Sie den CAA-Checker von PowerDMARC, um Fehlkonfigurationen schnell zu erkennen und zu beheben, damit Ihre Domain sicher bleibt.
Funktioniert der CAA Checker von PowerDMARC auch für Subdomains?
Ja, der CAA Checker von PowerDMARC kann CAA-Einträge sowohl für Ihre Root-Domäne als auch für Subdomänen validieren. Er stellt sicher, dass die Richtlinien auf jeder Ebene korrekt angewendet werden und gibt Ihnen die vollständige Kontrolle über die Zertifikatsausstellung.
Sichern Sie Ihre SSL/TLS-Zertifikate noch heute
