---
title: "CAA-Record bei S/MIME"
url: "https://help.internetx.com/de/tls-ssl-smime/caa-record-bei-smime/"
lang: "de"
section: "TLS/SSL & S/MIME"
---

# CAA-Record bei S/MIME

Ein  CAA-Record (Certification Authority Authorization-Record) wird von der Zertifizierungsstelle (CA=Certificate Authority) festgelegt, die berechtigt ist ein S/MIME-Zertifikat für eine Domain auszustellen. Dadurch kann keine andere Zertifizierungsstelle ein S/MIME-Zertifikat für diese Domain ausstellen.

Neu: CAA Records bei S/MIME  
Wenn eine CA für die Ausstellung eines S/MIME-Zertifikat autorisiert werden soll, kann ein neues Eigenschafts-Tag namens "issuemail" gesetzt werden.

Aktuell gültig für GlobalSign und Sectigo. Ab dem **13\. März 2025** wird auch DigiCert den CAA-Record für S/MIME-Zertifikate anbieten.

## Aufbau eines CAA-Records für S/MIME-Zertifikate

Die CAA-Records werden in den DNS-Einstellungen der Domain anlegt.

Domain: example.com  
Typ: CAA  
Wert:0 issuemail "globalsign.com"

Der Eintrag in der Spalte **Wert** besteht aus folgenden Teileinträgen:

-   Flag: Ein Wert zwischen **0-255.** Dient der Repräsentation des "critical flag" nach RFC.
-   Tag: Ein ASCII-String, der die Eigenschaft darstellt. Im Beispiel oben ist dies "issuemail", es autorisiert die bei "Wert" angegebene CA zur Ausstellung der Zertifikate.

Beispiel nach BIND-Syntax:

-   example.com. 300 IN CAA 0 issuemail “globalsign.com”
-   example.com. 300 IN CAA 0 issuemail “sectigo.com”
-   example.com. 300 IN CAA 0 issuemail “digicert.com”

### Gültige Werte für die Zertifizierungsstellen (CA)

Die gültigen Werte für die Zertifizierungsstellen (CA), um die Berechtigung an eine CA und deren Produktlinien zu vergeben:

-   globalsign.com
-   sectigo.com
-   digicert.com

## Mehreren CAs die Ausstellung von Zertifikaten erlauben

Wenn mehrere CAs die Berechtigung erhalten sollen Zertifikate auszustellen, können mehrere CAA-Records pro Domain eingetragen werden.

Es können nur die CAs S/MIMEs ausstellen, die in den CAA-Records genannt wurden.

Sollen Zertifikate für andere CAs ausgestellt werden, muss der nicht benötigte CAA-Record gelöscht oder für die neue CA ein neuer Record angelegt werden.