Zum Inhalt springen
Alle Werkzeuge

CAA-Record-Generator

Bestimmen Sie, wer SSL-Zertifikate für Ihre Domain ausstellen darf. Wählen Sie die Zertifizierungsstellen und übernehmen Sie die Einträge in Ihr DNS.

Erstellung direkt im Browser. Domain und E-Mail bleiben auf dieser Seite.

1 Ihre Domain

Domain oder Subdomain ohne https:// oder * eingeben. Internationale Domainnamen werden in Punycode umgewandelt.

2 Zertifikatsberechtigungen

Standardzertifikate

Wählen Sie alle Stellen, die Zertifikate für diese Domain ausstellen oder erneuern müssen, einschließlich Ihres Hosting- oder CDN-Dienstes.

Wildcard-Zertifikate
Für Wildcards zugelassene Stellen

Meldungen zu Verstößen

3 Meldungen zu Verstößen

Fügt einen iodef-Eintrag hinzu. Die Adresse wird im DNS öffentlich. Meldungen hängen von der Zertifizierungsstelle ab.

Hier erscheinen Ihre DNS-Einträge

Geben Sie Ihre Domain ein und wählen Sie mindestens eine Zertifizierungsstelle aus.

Ihre CAA-Einträge

Fügen Sie jeden Eintrag einzeln in den DNS-Einstellungen Ihrer Domain hinzu.

Name / Host
Typ
CAA
TTL (Sekunden)
3600

Verwenden Sie @ nur am Stamm der bearbeiteten DNS-Zone. Für Subdomains verwenden Sie den relativen Namen oder den vollständigen Hostnamen gemäß den Vorgaben Ihres Anbieters.

In einzelnen DNS-Feldern den Wert ohne Anführungszeichen einfügen. Die Zonendatei enthält Anführungszeichen und den abschließenden Punkt im Hostnamen.

In einzelnen DNS-Feldern den Wert ohne Anführungszeichen einfügen. Die Zonendatei enthält Anführungszeichen und den abschließenden Punkt im Hostnamen.

So funktioniert CAA

CAA begrenzt die zukünftige Zertifikatsausstellung. Es installiert oder widerruft keine Zertifikate und ersetzt keine Domainvalidierung.

CAA-Standard und Dokumentation der Zertifizierungsstellen