DNS CAA-Record-Generator & Richtlinien-Prüfer
Erstellen Sie RFC 8659-konforme DNS-CAA-Einträge zur Begrenzung der SSL/TLS-Zertifikatsausstellung auf autorisierte Zertifizierungsstellen (Let's Encrypt, DigiCert, Sectigo).
Erstellt einen leeren Eintrag (issue ";"), der verhindert, dass weltweit Zertifikate für diese Domain ausgestellt werden.
; ==============================================================================
; DNS CAA (Certification Authority Authorization) Resource Records
; Domain: example.com.
; RFC 8659 (obsoletes RFC 6844) / RFC 8657 (ACME Extensions)
; Generated 100% Client-Side with ToolsAA CAA Record Generator
; ==============================================================================
$ORIGIN example.com.
$TTL 3600
; Authorizes Let's Encrypt (letsencrypt.org) to issue standard certificates
example.com. 3600 IN CAA 0 issue "letsencrypt.org"
; Security contact for automated incident violation alerts via email
example.com. 3600 IN CAA 0 iodef "mailto:[email protected]"
Nur benannte Aussteller können gültige SSL/TLS-Zertifikate signieren.
Gehärtet gegen betrügerische Wildcard-Ausstellung und Subdomain-Hijacking.
Automatische Benachrichtigungen bei unbefugten Zertifikatsversuchen.
RFC 8659 Strikte Ausstellungsregelung
Verhindern Sie, dass unbefugte Zertifizierungsstellen betrügerische SSL/TLS-Zertifikate für Ihre Apex-Domains und Subdomains ausstellen, indem Sie vertrauenswürdige Aussteller explizit autorisieren.
Wildcard-Trennung & Vollständiger Lockdown
Trennen Sie die Ausstellung von Wildcard-Zertifikaten mit issuewild-Tags oder erzwingen Sie eine vollständige Sperre (issue ";"), um ungenutzte oder sensible Domains dauerhaft zu sichern.
Automatische Vorfallsmeldung (iodef)
Erhalten Sie sofortige Sicherheitswarnungen per E-Mail oder Webhook, sobald eine unbefugte Zertifikatsanfrage von einer konformen CA bei der Vorabprüfung abgewiesen wird.