Dieser Artikel beantwortet einige häufig gestellte Fragen zu CAA-DNS-Einträgen.
- Was ist CAA?
- Wie wertet Cloudflare CAA-Einträge aus?
- Warum muss ich Universal SSL deaktivieren, wenn meine CAA-Einträge die Ausstellung von Universal SSL ausschließen?
- Welche Datensätze werden hinzugefügt, um Universal SSL aktiviert zu halten?
- Was passiert, wenn Universal SSL deaktiviert ist?
- Wie aktiviere ich erneut Universal SSL?
- Welche Gefahren sind mit dem Einstellen von CAA-Einträgen verbunden?
Was ist CAA?
Ein CAA-Datensatz (Certificate Authority Authorization) ermöglicht Domainbesitzern, die Ausstellung auf bestimmte CAs (Certificate Authorities) zu beschränken. CAA-Einträge verhindern, dass CAs unter bestimmten Umständen Zertifikate ausstellen. Weitere Informationen finden Sie in RFC 6844.
Wie wertet Cloudflare CAA-Einträge aus?
CAA-Einträge werden von einer Zertifizierungsstelle und nicht von Cloudflare ausgewertet.
Warum muss ich Universal SSL deaktivieren, wenn meine CAA-Einträge die Ausstellung von Universal SSL ausschließen?
Da Universal SSL-Zertifikate von Kunden gemeinsam genutzt werden, verhindern Ihre CAA-Einträge möglicherweise die Ausgabe von Universal SSL eines anderen Kunden. Daher muss Cloudflare Universal SSL für Ihre Domain deaktivieren, um sicherzustellen, dass Ihre CAA-Einträge keinen anderen Kunden betreffen.
Wenn Sie kein universelles SSL von Cloudflare benötigen, deaktivieren Sie Universal SSL in der App SSL/TLS.
Welche Datensätze werden hinzugefügt, um Universal SSL aktiviert zu halten?
Die folgenden DNS-Einträge werden automatisch festgelegt, wenn Sie weiterhin die kostenlosen Universal SSL-Zertifikate von Cloudflare verwenden:
example.com. IN CAA 0 issue "comodoca.com"example.com. IN CAA 0 issue "digicert.com"example.com. IN CAA 0 issue "letsencrypt.org"example.com. IN CAA 0 issuewild "comodoca.com"example.com. IN CAA 0 issuewild "digicert.com"example.com. IN CAA 0 issuewild "letsencrypt.org"
Allein verwendet, erlaubt issuewild nur die Ausgabe von Platzhaltern. Daher kann Cloudflare Ihre Stammdomain nur zum Zertifikat hinzufügen, wenn Sie die Option Platzhalter und bestimmte Hostnamen zulassen in der Dropdown-Liste Tag angeben:
Was passiert, wenn Universal SSL deaktiviert ist?
Ihr Domain-Name wird sofort aus dem universellen SSL-Zertifikat entfernt und Ihre Benutzer werden SSL-Fehler feststellen, es sei denn, Sie laden ein benutzerdefiniertes SSL-Zertifikat hoch. (Hierfür ist der Plan „Business“ oder „Enterprise“ erforderlich).
Wie aktiviere ich erneut Universal SSL?
Erstellen Sie ein Support-Ticket beim Cloudflare-Support.
Was sind die Gefahren beim Einstellen von CAA-Rekorden?
Wenn Sie Teil einer großen Organisation sind oder mehrere Parteien mit dem Abrufen von SSL-Zertifikaten beauftragt sind, fügen Sie CAA-Einträge hinzu, die die Ausstellung für alle für Ihre Organisation geltenden CAs ermöglichen. Andernfalls kann die SSL-Ausgabe für andere Teile Ihrer Organisation versehentlich blockiert werden.