DNS-tools: CAA-record

Stap 1:

Een CAA-record geeft een CA (certificeringsinstantie) aan of ze een certificaat voor een host mogen uitgeven of niet. De CAA-record is optioneel, dus als deze niet is ingesteld, mag elke CA een certificaat uitgeven. Als er een CAA-record is ingesteld, moet deze worden gevolgd. Er kunnen ook meerdere CAA-records worden ingesteld.

Stap 2:

Log in op KAS (technisch beheer) en klik op Tools -> DNS-instellingen.

Bewerk het domein waarvoor je DNS-wijzigingen wilt aanbrengen en klik vervolgens op nieuwe DNS-invoer maken.

Stap 3:

Bij TYPE kies je CAA en in het veld DATA vul je de gewenste invoer in.

Hier zijn als voorbeeld de invoeren van 2 certificeringsinstanties:

Let's Encrypt: 0 issue "letsencrypt.org"

Sectigo: 0 issue "sectigo.com"

Klik vervolgens op de knop opslaan en de invoer wordt toegevoegd.

Stap 4:

In de tabel wordt nu de invoer weergegeven.

Belangrijk: Na de wijziging kan het ongeveer 3 - 4 uur duren voordat deze actief is.

Stap 5:

Als je wilt dat het CAA-record van het domein ook geldt voor een subdomein zoals www., stel dan een CNAME in van het subdomein naar het domein.