CAA-DNS-Abfrage mit klarem Ergebnis

Für Websitebetreiber und Admins, die eine Domain, IP oder Verbindung gezielt prüfen. Kontrollieren Sie die CAA-Einträge einer Domain und sehen Sie, welche Zertifizierungsstellen erlaubt sind.

Kontrollieren Sie die CAA-Einträge einer Domain und sehen Sie, welche Zertifizierungsstellen erlaubt sind. Das Ergebnis erscheint direkt und ohne Anmeldung.

Bedienung

Geben Sie die Domain ein, deren CAA-Richtlinie Sie prüfen möchten, und verwenden Sie den exakten Namen, den Sie verwalten.
Starten Sie die Abfrage, um die veröffentlichten CAA-Einträge für diese Domain abzufragen.
Lesen Sie die autorisierten Zertifizierungsstellen und alle zugehörigen Flags, die im Ergebnis angezeigt werden.
Vergleichen Sie diese Liste mit den Zertifikatsanbietern, die Sie tatsächlich für die Website verwenden.
Leeren Sie das Feld, um eine andere Domain zu testen oder nach einer DNS-Änderung erneut zu prüfen.

Beispiel

Bevor Sie ein Zertifikat für eine Domain anfordern, prüfen Sie ihre CAA-Einträge, um sicherzustellen, dass die gewählte Zertifizierungsstelle zulässig ist. Dies hilft, einen Ausstellungsfehler aufgrund einer veröffentlichten Einschränkung zu vermeiden, und gibt Ihnen einen klaren Überblick über die aktuelle Zertifikatrichtlinie der Domain.

Grenzen und Formate

Das Werkzeug zeigt veröffentlichte CAA-Einträge an, fordert jedoch kein Zertifikat an, validiert oder erneuert es nicht.
Kein CAA-Eintrag bedeutet, dass keine Einschränkung dieser Art veröffentlicht ist, nicht dass eine Zertifizierungsstelle verboten ist.
Zertifizierungsstellen können CAA-Einträge unterschiedlich behandeln, prüfen Sie daher ihre Regeln, bevor Sie eine Schlussfolgerung ziehen.
Ein kürzlich angelegter Eintrag kann wegen der DNS-Propagation Zeit brauchen, um zu erscheinen, testen Sie daher nach einer Verzögerung erneut.

Wo die Verarbeitung stattfindet

Die eingegebene Domain wird an den YOORfree-Server gesendet, der selbst öffentliches DNS abfragt und die gefundenen CAA-Einträge zurückgibt. Es wird keine Datei hochgeladen; die Anfrage prüft nur die autorisierten Zertifizierungsstellen. Sie können die Abfrage wiederholen, wann immer sich Ihr Zertifikatsanbieter oder Ihre DNS-Einrichtung ändert.

Häufige Fragen

Was bedeutet eine leere CAA-Liste?

Eine leere Liste bedeutet, dass für die Domain kein CAA-Eintrag veröffentlicht ist. Sie blockiert nicht automatisch eine Zertifizierungsstelle, bedeutet aber, dass keine CAA-Einschränkung sichtbar ist, sodass die Domain auf andere Kontrollen angewiesen ist.

Kann ich diese Prüfung vor der Bestellung eines Zertifikats verwenden?

Ja, sie ist eine nützliche Vorabprüfung. Bestätigen Sie, dass die beabsichtigte Zertifizierungsstelle unter den zulässigen erscheint, und berücksichtigen Sie dann die eigenen Regeln und Validierungsanforderungen dieser Stelle, bevor Sie die Bestellung aufgeben.

Deckt der Test Subdomains ab?

Geben Sie den exakten Namen ein, den Sie untersuchen müssen. Eine Subdomain kann je nach DNS-Einrichtung eigene CAA-Einträge haben oder die Einträge der übergeordneten Domain erben, daher kann die Antwort je nach Host variieren.