CAA-Prüfung

Ein CAA-Eintrag beschränkt, welche Zertifizierungsstellen SSL für Ihre Domain ausstellen dürfen. Ein falscher CAA-Eintrag lässt AutoSSL-Verlängerungen still scheitern. Das Tool durchsucht Namen und übergeordnete Domains nach RFC 8659, findet den gültigen Eintrag und zeigt, ob CA und Wildcard erlaubt sind.

So funktioniert es

1. Geben Sie den Namen für das Zertifikat ein und wählen Sie den gewünschten Anbieter.
2. Drücken Sie die Start-Schaltfläche. Ergebnisse erscheinen getrennt als sichere Probleme, mögliche Probleme, nicht prüfbar und in Ordnung; jeder Befund nennt Feststellung, Bedeutung, Lösung und Grenzen der Prüfung.
3. Setzen Sie die vorgeschlagene Lösung um und prüfen Sie mit einem erneuten Durchlauf. Mit „Ergebnis kopieren“ fügen Sie den Bericht einem Ticket hinzu.

Beispiel

Ist im CAA nur digicert.com erlaubt, kann der AutoSSL-Anbieter nicht ausstellen; das Tool meldet dies als sicheres Problem und schlägt einen Eintrag vor, der bestehende Erlaubnisse behält. Die Schaltfläche „Beispiel“ füllt ein solches Szenario aus und zeigt das Ergebnis sofort.

Umfang und Grenzen

CAA-Einträge werden per RFC 8659-Baumsuche (Name → übergeordnete Domains) über öffentliche Resolver gelesen. Interne CA-Richtlinien und Validierungsmethoden werden nicht geprüft.

Ihre Eingaben landen weder in der Adresszeile noch in Analysesystemen, und Ergebnisseiten werden nicht indexiert.

Passende Ratgeber

• AutoSSL-Zertifikat wird nicht ausgestellt
• HTTPS und Mixed Content nach SSL beheben
• Webhosting-Pakete

Weitere Werkzeuge

• Warum lädt meine Domain nicht?
• DNS-Änderungsprobe
• DNS-Eintragsvergleich
• Checkliste zum Nameserver-Wechsel
• Alle Werkzeuge →