Hoe voeg ik een CAA record toe voor mijn domein?Kort antwoordGeef direct antwoord op de vraag Meer uitlegGeef hier een korte inleiding op het antwoord waarin geschetst wordt waarom iets op een bepaalde manier werkt of zo is. Bulk van het antwoordHier komt de bulk van het antwoord, eventueel voorzien van een inleiding en kopjes. CAA records worden sinds mei 2017 direct ondersteund in SURFdomeinen. U kunt de gebruikelijk manier volgen voor het toevoegen van een record, en in het drop-down menu met recordtypes "CAA" selecteren. Meer uitlegMet het CAA recordtype kunt u via DNS aangeven welke certificaatautoriteiten geautoriseerd zijn om X.509 certificaten uit te geven voor uw domein. Vanaf september 2017 zijn certificaatautoriteiten verplicht om te controleren of er voor een domein een CAA record gezet is. Indien dit het geval is dan moeten ze de inhoud ervan respecteren, en geen certificaten uitgeven voor een domein als het CAA record niet aangeeft dat ze geautoriseerd zijn. Dit is een extra veiligheidscontrole die moet voorkomen dat er onterecht certificaten worden uitgegeven voor een domein. Indien voor een domein geen CAA record gezet is mag iedere certificaatautoriteit certificaten uitgeven voor een domein. In dit FAQ artikel wordt uitgelegd wat de syntax van het CAA recordtype is, en hoe u een CAA record kunt toevoegen via SURFdomeinen. CAA record toevoegenCAA recordsyntax InleidingHier komt het probleem door, door de bank genomen. Etc.Voorbeeld: toevoegen van een CAA record voor de certificaatautoriteit van SURFcertificatenHier nog wat meer uitleg Wat doet SURFnet? Zie ook (optioneel)Vertel hier wat SURFnet doet om het probleem te voorkomen/op te lossen Wat kunt u doen? (optioneel)Vertel hier bv. wat een instelling kan doen om zelf een probleem te voorkomen. Zie ook (optioneel)Verwijs hier naar antwoorden op andere vragen of naar de handleidingVoor meer informatie over het beheer van DNS zones via SURFdomeinen verwijzen wij u naar de handleiding van SURFdomeinen. |