issue
De tag ‘issue’ noemt een autoriteit die gewone TLS-certificaten mag uitgeven voor het domein.
CAA-record checker
Wie mag een certificaat voor je domein uitgeven?
Lees de flags, tags en waarden van CAA-records en zie direct wanneer dit recordtype niet is gepubliceerd.
Uitleg
CAA geeft certificaatautoriteiten beleid mee vóór uitgifte.
Geen CAA-record betekent niet automatisch dat certificaten onveilig zijn. Het betekent dat DNS op dit niveau geen specifieke autoriteit beperkt; hoger gelegen records kunnen nog relevant zijn.
issuewild
Met ‘issuewild’ kan apart worden bepaald wie wildcardcertificaten mag uitgeven.
iodef
De optionele ‘iodef’-tag kan een meldpunt aangeven voor overtredingen van het CAA-beleid.