Start
/
TLS/SSL & S/MIME
/
CAA-Record bei S/MIME

CAA-Record bei S/MIME

1 Min. Lesezeit

Ein CAA-Record (Certification Authority Authorization-Record) wird von der Zertifizierungsstelle (CA=Certificate Authority) festgelegt, die berechtigt ist ein S/MIME-Zertifikat für eine Domain auszustellen. Dadurch kann keine andere Zertifizierungsstelle ein S/MIME-Zertifikat für diese Domain ausstellen.

Neu: CAA Records bei S/MIME
Wenn eine CA für die Ausstellung eines S/MIME-Zertifikat autorisiert werden soll, kann ein neues Eigenschafts-Tag namens “issuemail” gesetzt werden.

Aktuell gültig für GlobalSign und Sectigo. Ab dem 13. März 2025 wird auch DigiCert den CAA-Record für S/MIME-Zertifikate anbieten.

Aufbau eines CAA-Records für S/MIME-Zertifikate

Die CAA-Records werden in den DNS-Einstellungen der Domain anlegt.

Domain: example.com
Typ: CAA
Wert:0 issuemail “globalsign.com”

Der Eintrag in der Spalte Wert besteht aus folgenden Teileinträgen:

Flag: Ein Wert zwischen 0-255. Dient der Repräsentation des “critical flag” nach RFC.
Tag: Ein ASCII-String, der die Eigenschaft darstellt. Im Beispiel oben ist dies “issuemail”, es autorisiert die bei “Wert” angegebene CA zur Ausstellung der Zertifikate.

Beispiel nach BIND-Syntax:

example.com. 300 IN CAA 0 issuemail “globalsign.com”
example.com. 300 IN CAA 0 issuemail “sectigo.com”
example.com. 300 IN CAA 0 issuemail “digicert.com”

Gültige Werte für die Zertifizierungsstellen (CA)

Die gültigen Werte für die Zertifizierungsstellen (CA), um die Berechtigung an eine CA und deren Produktlinien zu vergeben:

globalsign.com
sectigo.com
digicert.com

Mehreren CAs die Ausstellung von Zertifikaten erlauben

Wenn mehrere CAs die Berechtigung erhalten sollen Zertifikate auszustellen, können mehrere CAA-Records pro Domain eingetragen werden.

Es können nur die CAs S/MIMEs ausstellen, die in den CAA-Records genannt wurden.

Sollen Zertifikate für andere CAs ausgestellt werden, muss der nicht benötigte CAA-Record gelöscht oder für die neue CA ein neuer Record angelegt werden.

War dieser Artikel hilfreich?