Was ist ein CAA-Eintrag?
Ein DNS-Eintrag, der die Zertifizierungsstellen benennt, die Zertifikate für Ihre Domain ausstellen dürfen.
Verfasst vom SkyQon-Engineering-Team · Zuletzt geprüft am 4. August 2026
Warum es zählt
Ohne CAA darf jede öffentlich vertrauenswürdige Zertifizierungsstelle weltweit ein Zertifikat für Ihre Domain ausstellen. CAA ist der DNS-Eintrag, der diese Liste auf die tatsächlich genutzten Stellen einschränkt — geprüft von der CA im Moment der Ausstellung.
Der Standard
RFC 8659 (2019), die RFC 6844 ablöste. Ein CAA-Eintrag benennt zulässige Aussteller über die Tags issue und issuewild und kann eine iodef-Adresse enthalten, die Meldungen über abgelehnte Ausstellungsversuche erhält.
Offizieller Text: RFC 8659
Wie es scheitert
Da CAA bei der Ausstellung und nicht beim Verbindungsaufbau greift, bricht ein falscher Eintrag nie Ihre laufende Website — er bricht die nächste Erneuerung, meist im ungünstigsten Moment. Wer eine neue CA oder einen neuen ACME-Anbieter einbindet, ohne vorher CAA anzupassen, erhält eine Ablehnung, die eher nach kaputter Zertifikatspipeline aussieht als nach einem DNS-Problem.
Verwandte Begriffe
Prüfen Sie das für Ihre eigene Domain
SkyQon liest genau die öffentlichen Signale, die auf dieser Seite beschrieben sind, und bewertet sie für Ihre Domain. Ohne Konto, ohne Agent, ohne Installation — ein bewerteter Bericht per E-Mail in wenigen Minuten.