schokokeks.org

Ein neuer DNS-Record namens CAA (Certificate Authority Authorization) ermöglicht es, für Domains zu definieren, welche Zertifizierungsstellen dafür Zertifikate ausstellen dürfen. Seit kurzem sind Zertifizierungsstellen verpflichtet, CAA-Records zu prüfen.

Unser DNS-Interface unterstützt CAA schon seit einer Weile. Kunden können damit beispielsweise für ihre Domains festlegen, dass sie nur Zertifikate von Let's Encrypt nutzen möchten.