schokokeks.org

Hosting

Unterstützung für CAA-Records

Fr, 6. Okt 2017 - 15:00, CC by-sa

Ein neuer DNS-Record namens CAA (Certificate Authority Authorization) ermöglicht es, für Domains zu definieren, welche Zertifizierungsstellen dafür Zertifikate ausstellen dürfen. Seit kurzem sind Zertifizierungsstellen verpflichtet, CAA-Records zu prüfen.

Unser DNS-Interface unterstützt CAA schon seit einer Weile. Kunden können damit beispielsweise für ihre Domains festlegen, dass sie nur Zertifikate von Let's Encrypt nutzen möchten.