Wat is een CAA-record?
Een DNS-record dat de certificaatautoriteiten benoemt die certificaten voor uw domein mogen uitgeven.
Geschreven door het SkyQon-engineeringteam · Laatst gecontroleerd op 4 augustus 2026
Waarom het uitmaakt
Zonder CAA mag elke publiek vertrouwde certificaatautoriteit ter wereld een certificaat voor uw domein uitgeven. CAA is het DNS-record dat die lijst beperkt tot de autoriteiten die u werkelijk gebruikt, en het wordt door de CA gecontroleerd op het moment van uitgifte.
De standaard
RFC 8659 (2019), die RFC 6844 verving. Een CAA-record benoemt toegestane uitgevers via de tags issue en issuewild, en kan een iodef-adres bevatten dat meldingen ontvangt van geweigerde uitgiftepogingen.
Officiële tekst: RFC 8659
Hoe het misgaat
Omdat CAA geldt bij uitgifte en niet bij verbinding, breekt een verkeerd record nooit uw live site — het breekt uw volgende verlenging, meestal op het slechtst denkbare moment. Een nieuwe CA of ACME-provider toevoegen zonder eerst CAA bij te werken levert een weigering op die leest als een kapotte certificaatpijplijn in plaats van een DNS-probleem.
Gerelateerde termen
Controleer dit op uw eigen domein
SkyQon leest dezelfde publieke signalen als op deze pagina beschreven en beoordeelt ze voor uw domein. Geen account, geen agent, niets te installeren — een gescoord rapport per e-mail binnen enkele minuten.