# Was steuert ein CAA-DNS-Eintrag?

Canonical URL: https://help.iagenify.com/de/faqs/domains/was-steuert-ein-caa-dns-eintrag

[← Zurück zu den Domains-FAQs](https://help.iagenify.com/de/faqs/domains)

HILFECENTER · FAQ Domains 1 Min. Lesezeit
# Was steuert ein CAA-DNS-Eintrag?
Ein CAA-Eintrag legt fest, welche Zertifizierungsstellen Zertifikate für eine Domain ausstellen dürfen, soweit deren Prüfregeln dies vorsehen. Er erstellt oder garantiert kein Zertifikat; eine zu restriktive Regel kann eine legitime Verlängerung verhindern.
IaGenify
Domains

## Richtlinie am richtigen DNS-Namen setzen
CAA kann für den angefragten Hostnamen ausgewertet und von einem übergeordneten Namen geerbt werden, wenn keine nähere Richtlinie existiert. Prüfen Sie Hostname und Einträge, statt anzunehmen, eine Root-Änderung decke jede Subdomain ab.
Verwenden Sie Ausstellerkennung sowie issuewild- oder Melde-Tags gemäß Dokumentation. Schreibfehler, nicht unterstützte Werte oder ein fehlender Anbieter für automatische Verlängerung können die Ausstellung blockieren.
## Änderung vor der Verlängerung prüfen
Erfassen Sie Zertifikatsanbieter für Domain und Subdomains einschließlich Ausweichwegen und erlauben Sie nur vorgesehene Stellen. Kennungen sind anbieterspezifisch; übernehmen Sie Beispiele nicht ungeprüft.
Fragen Sie nach der Änderung den autoritativen DNS ab und prüfen Sie Resolverantworten. Testen Sie die Ausstellung über den Anbieter und halten Sie eine Korrekturmöglichkeit vor dem Ablauf bereit. [← Zurück zu den Domains-FAQs](https://help.iagenify.com/de/faqs/domains)