DNS CAA-lookup met duidelijk resultaat

Voor beheerders en eigenaren die een site, domein of mailconfiguratie onderzoeken. Controleer via CAA welke certificeringsinstanties voor het domein certificaten mogen uitgeven.

Controleer via CAA welke certificeringsinstanties voor het domein certificaten mogen uitgeven. De uitkomst is direct klaar voor uw volgende controle.

Hoe te gebruiken

Voer het domein in waarvan u het CAA-beleid wilt inspecteren, met de exacte naam die u beheert.
Start de opzoeking om de gepubliceerde CAA-records voor dat domein op te vragen.
Lees de geautoriseerde certificaatautoriteiten en eventuele gerelateerde flags die in het resultaat worden getoond.
Vergelijk die lijst met de certificaatproviders die u daadwerkelijk voor de site gebruikt.
Wis het veld om een ander domein te testen of na een DNS-wijziging opnieuw te controleren.

Voorbeeld

Voordat u een certificaat voor een domein aanvraagt, controleert u de CAA-records om te controleren of de gekozen autoriteit is toegestaan. Dit helpt een mislukte uitgifte door een gepubliceerde beperking te voorkomen, en het geeft u een duidelijk beeld van het huidige certificaatbeleid van het domein.

Limieten en formaten

De functie toont gepubliceerde CAA-records, maar vraagt geen certificaat aan, valideert of vernieuwt het niet.
Geen CAA-record betekent dat er geen beperking van dit type is gepubliceerd, niet dat een autoriteit is verboden.
Certificaatautoriteiten kunnen CAA-records verschillend behandelen, controleer daarom hun regels voordat u een conclusie trekt.
Een recente record kan tijd nodig hebben om te verschijnen door DNS-propagatie, test daarom opnieuw na een vertraging.

Waar de verwerking gebeurt

Het domein dat u invoert, wordt naar de YOORfree-server gestuurd, die zelf openbare DNS opvraagt en de gevonden CAA-records retourneert. Er wordt geen bestand geüpload; het verzoek controleert alleen de geautoriseerde certificaatautoriteiten. U kunt de opzoeking herhalen wanneer uw certificaatprovider of DNS-configuratie verandert.

Veelgestelde vragen

Wat betekent een lege CAA-lijst?

Een lege lijst betekent dat er voor het domein geen CAA-record is gepubliceerd. Het blokkeert niet automatisch een autoriteit, maar het betekent wel dat er geen CAA-beperking zichtbaar is, dus het domein is afhankelijk van andere controles.

Kan ik deze controle gebruiken voordat ik een certificaat bestel?

Ja, het is een nuttige voorcontrole. Bevestig dat de beoogde autoriteit tussen de toegestane autoriteiten staat, en houd daarna rekening met de eigen regels en validatievereisten van die autoriteit voordat u de bestelling plaatst.

Dekt de test subdomeinen?

Voer de exacte naam in die u wilt onderzoeken. Een subdomein kan afhankelijk van de DNS-configuratie eigen CAA-records hebben of de records van het bovenliggende domein erven, dus het antwoord kan per host verschillen.