CAA-Record

Ein Certification Authority Authorization ist ein Typ von DNS-Eintrag (DNS Record), der es dem Domain-Inhaber erlaubt zu bestimmen, welche Zertifizierungsstellen (CAs) Zertifikate für diese Domain ausstellen dürfen. Das Hauptziel eines CAA-Records ist es, die Ausstellung von ungewollten oder unsachgemäß autorisierten Zertifikaten für eine Domain zu verhindern.

Das Verwenden von CAA-Records kann dazu beitragen, die Sicherheit einer Domain zu erhöhen und das Risiko der missbräuchlichen Ausstellung von Zertifikaten zu verringern.