Hoe voeg ik een CAA record toe voor mijn domein?

Kort antwoord

CAA records worden sinds mei 2017 direct ondersteund in SURFdomeinen. U kunt de gebruikelijk manier volgen voor het toevoegen van een record, en in het drop-down menu met recordtypes "CAA" selecteren.

Meer uitleg

Met het CAA recordtype kunt u via DNS aangeven welke certificaatautoriteiten geautoriseerd zijn om X.509 certificaten uit te geven voor uw domein. Vanaf september 2017 zijn certificaatautoriteiten verplicht om te controleren of er voor een domein een CAA record gezet is. Indien dit het geval is dan moeten ze de inhoud ervan respecteren, en geen certificaten uitgeven voor een domein als het CAA record niet aangeeft dat ze geautoriseerd zijn. Dit is een extra veiligheidscontrole die moet voorkomen dat er onterecht certificaten worden uitgegeven voor een domein. Indien voor een domein geen CAA record gezet is mag iedere certificaatautoriteit certificaten uitgeven voor een domein.

In dit FAQ artikel wordt uitgelegd wat de syntax van het CAA recordtype is, en hoe u een CAA record kunt toevoegen via SURFdomeinen.

CAA record toevoegen

CAA recordsyntax

Hier komt het probleem door, door de bank genomen.

Voorbeeld: toevoegen van een CAA record voor de certificaatautoriteit van SURFcertificaten

Hier nog wat meer uitleg

Zie ook (optioneel)

Voor meer informatie over het beheer van DNS zones via SURFdomeinen verwijzen wij u naar de handleiding van SURFdomeinen.

Child pages