CAA Rekordprüfer
Vermeiden Sie fehlgeschlagene Zertifikatsverlängerungen, die durch einen CAA-Datensatz verursacht werden, der Ihre aktuelle CA nicht auflistet.
Wie es misst
- CAA Datensätze werden für den genauen Namen abgerufen; Werte zeigen das kritische Flag und die Eigenschaft Issue, Issuewild oder Iodef (RFC 8659).
- Keine Datensätze bedeuten, dass ein CA ausgegeben werden kann, was für die meisten Domains der Standard ist.
Grenzwerte
- CAs gehen den Namensbaum zum ersten CAA-Satz hinauf; dieses Tool fragt nur den Namen ab, den Sie eingeben, also überprüfen Sie auch die übergeordnete Domain auf Subdomains.
- Ob Ihr CA einen bestimmten Wert ehrt, wird durch die Dokumentation dieses CA definiert.
Fehlerbehebung
- Erneuerung schlägt mit einem CAA-Fehler fehl
- Füge einen issue-Eintrag für deine CA hinzu, bei Bedarf auch issuewild, zum Beispiel 0 issue "letsencrypt.org". Warte vor dem nächsten Versuch, bis die TTL abgelaufen ist.