Wissen › Sicherheit
Erlaubte Zertifikatsstellen (CAA)
Was wir prüfen
Wir fragen die öffentlichen DNS-Einträge Ihrer Domain nach einem CAA-Eintrag ab. Er nennt die Zertifikatsstellen, etwa Let's Encrypt oder DigiCert, die für Ihre Domain Zertifikate ausstellen dürfen.
Warum das wichtig ist
Ohne CAA-Eintrag darf jede Zertifikatsstelle der Welt ein Zertifikat für Ihre Domain ausstellen. Gelingt es einem Angreifer, eine davon zu täuschen, kann er eine gefälschte Seite mit gültigem Schloss-Symbol betreiben. Der CAA-Eintrag ist eine zusätzliche Sicherung; die meisten kleineren Websites haben keinen.
So beheben Sie es
Fragen Sie Ihren Hosting-Anbieter, welche Zertifikatsstelle Ihr Zertifikat ausstellt, und legen Sie bei Ihrem Domain-Anbieter einen CAA-Eintrag dafür an, z.B. 0 issue "letsencrypt.org". Wechseln Sie später den Anbieter, müssen Sie den Eintrag anpassen.