CAA DNS Eintrag

Jede Domain die unsere Nameserver verwendet hat standardmäßig einen CAA Eintrag hinterlegt.
Der CAA Eintrag verbessert die Sicherheit deiner Domain. Der CAA Eintrag verhindert dass Zertifizierungsstellen unerlaubt ein SSL Zertifikat für deine Domain erstellen können.
Standardmässig ist dieser Eintrag so definiert dass nur Let’s Encrypt Zertifikate erstellt werden können:

example.com. IN CAA 0 issue «letsencrypt.org»

Wenn du dir ein Zertifikat kaufen möchtest füge bitte deine Zertifizierungsstelle als TXT DNS Eintrag hinzu.
Beispiele:

example.com. IN CAA 0 issue «comodoca.com»
example.com. IN CAA 0 issue «digicert.com»
example.com. IN CAA 0 issue «letsencrypt.org»
example.com. IN CAA 0 issuewild «comodoca.com»
example.com. IN CAA 0 issuewild «digicert.com»
example.com. IN CAA 0 issuewild «letsencrypt.org»