CAA

CAA, kurz für Autorisierung von Zertifizierungsstellen, ist ein DNS-Eintrag, der die Zertifizierungsstelle nennt, die eine Domain zur Ausstellung von Zertifikaten autorisiert. Eine regelkonforme CA prüft vor der Ausstellung die geltenden CAA-Einträge. DNSSEC (Domain Name System Security Extensions) kann die DNS-Antwort mit der Richtlinie authentifizieren. CAA reduziert unbeabsichtigte Ausstellungen durch regelkonforme Prozesse. CAA veranlasst Browser weder zur Ablehnung von Zertifikaten anderer Aussteller noch widerruft CAA bestehende Zertifikate. CAA stoppt auch niemanden, der Zertifikate direkt mit einem kompromittierten CA-Signaturschlüssel fälscht. CAA legt die Autorisierung des Ausstellers fest, während die Domainvalidierung eine separate Anforderung bleibt.