Een CAA-record bepaalt welke certificaatuitgevers een certificaat mogen uitgeven voor uw domein. Een klein record met een nuttig effect.
Het probleem dat het oplost
Zonder CAA-record mag iedere certificaatuitgever ter wereld een certificaat voor uw domein uitgeven, mits de aanvrager de controle doorstaat. Slaagt iemand erin die controle te misleiden, dan heeft hij een geldig certificaat op uw naam.
Met een CAA-record zegt u: alleen deze partijen mogen dat. Andere uitgevers weigeren de aanvraag dan.
Hoe het eruitziet
mijn-eigen-domeinnaam.nl. IN CAA 0 issue "letsencrypt.org"Gebruikt u meerdere uitgevers, dan zet u meerdere regels neer. Wilt u ook meldingen ontvangen bij een geweigerde aanvraag:
mijn-eigen-domeinnaam.nl. IN CAA 0 iodef "mailto:info@mijn-eigen-domeinnaam.nl"Waar u het instelt
Onder Geavanceerde Functies bij DNS Beheer.
Let op deze valkuil
Zet u een CAA-record neer en vergeet u de uitgever die u werkelijk gebruikt, dan mislukt uw volgende certificaatverlenging. Dat merkt u pas als het certificaat verloopt.
Gebruikt u het gratis certificaat via DirectAdmin, zorg dan dat letsencrypt.org erin staat. Twijfelt u, laat onze support even meekijken voordat u opslaat.
