CAA kann die Zertifizierungsstellen einer Domain begrenzen. Prüfen Sie die Richtlinie vor dem Start, damit HTTPS-Zertifikate ausgestellt werden können. WAS CAA REGELT RFC 8659 beschreibt DNS-Einträge zur Auswahl autorisierter Zertifizierungsstellen. Die Prüfung findet vor der Ausstellung statt; sie steuert nicht den Besucherzugang. CAA ersetzt weder den Schutz des Registrarkontos noch widerruft es automatisch bereits ausgestellte Zertifikate. ZUERST DIE DIENSTE ERFASSEN Notieren Sie Website, API, Maildienste und Subdomains. Klären Sie für jeden Namen, wer das Zertifikat tatsächlich ausstellt. Die Verbindung zwischen CDN und Ursprungsserver kann anders verwaltet werden als das öffentliche CDN-Zertifikat. Eine Arbeitstabelle enthält Hostname, Dienst, Anbieter, Verantwortlichen und die Kontrolle der Verlängerung. Übernehmen Sie keine fremde Liste ungeprüft. VERERBUNG UND WILDCARDS Die Verarbeitung berücksichtigt übergeordnete Namen und Aliase. issue und issuewild erlauben unterschiedliche Vorgaben für normale und Wildcard-Zertifikate. Let's Encrypt erklärt diese Unterscheidung; Cloudflare dokumentiert benötigte Zertifizierungsstellen für seine Angebote. Ein einzelner Eintrag an der Domainwurzel prüft deshalb nicht sämtliche Dienste. ÄNDERUNGEN VORBEREITEN Sichern Sie den aktuellen Zustand und besprechen Sie die geplante Richtlinie mit dem Hostingverantwortlichen. Nutzen Sie zunächst eine Testdomain oder einen vom Anbieter unterstützten sicheren Ausstellungstest. Prüfen Sie danach DNS-Antworten und Ausstellungsergebnis und legen Sie den nächsten Kontrolltermin fest. Bei einer CAA-Fehlermeldung sind auch DNS-Erreichbarkeit und Validierung zu untersuchen. Halten Sie Hostname, Zeitpunkt und genaue Meldung für den Support fest. Bei der Auswahl einer neuen Markendomain sollten DNS, Zertifikate und Verlängerungswarnungen bereits einen Verantwortlichen haben. Ergänzen Sie die Namensauswahl um diese Betriebstabelle. Der Erwerb eines Namens beinhaltet nicht automatisch Hosting oder Sicherheitsleistungen. Bild: Für diesen Artikel erstellte KI-Fotoillustration; eine konzeptionelle Szene, keine dokumentarische Aufnahme. Domain-Katalog: https://domainevery.com/de/domains Primärquellen: https://www.rfc-editor.org/rfc/rfc8659 https://letsencrypt.org/docs/caa/ https://developers.cloudflare.com/ssl/edge-certificates/caa-records/
