Knowledge base

CAA (Certification Authority Authorization) DNS-records worden gebruikt om te controleren welke certificaatautoriteiten gemachtigd zijn om SSL-certificaten uit te geven voor een specifiek domein. Het is bedoeld om extra beveiliging te bieden.

Met een CAA-record kan je als domeineigenaar aangeven welke certificaatautoriteiten gemachtigd zijn om certificaten voor je domein uit te geven. Hier is een voorbeeld van een CAA-record:

voorbeeld.com. CAA 0 issue "ca.voorbeeld.net"

In dit voorbeeld is "voorbeeld.com" het domein waarvoor het CAA-record wordt ingesteld. "ca.voorbeeld.net" is de certificaatautoriteit die gemachtigd is om SSL-certificaten uit te geven voor het domein "voorbeeld.com".

Bij dit CAA-record geeft aan dat alleen de certificaatautoriteit "ca.voorbeeld.net" toestemming heeft om certificaten uit te geven voor het domein "voorbeeld.com". Andere certificaatautoriteiten worden dan niet toegestaan van het uitgeven van certificaten voor dit domein, zelfs als ze anders gemachtigd zouden zijn om dit te doen.

Het toevoegen van een CAA-record aan je DNS-zone biedt een extra beveiligingslaag en helpt voorkomen dat onbevoegde certificaatautoriteiten SSL-certificaten voor jouw domein te leveren. Het geeft je meer controle over wie gemachtigd is om SSL-certificaten voor jouw domein uit te geven.

Als je hulp nodig hebt bij het configureren van een CAA-record, aarzel dan niet om contact op te nemen met ons team. We helpen je graag verder.