CAA-Einträge im DNS-Zonen-Editor verfügbar machen
Zusammenfassung
Manuel Schmitt ergänzt den DNS-Zonen-Editor seines Hosters auf Kundenwunsch um den Resource-Record-Typ CAA.
Ideen
- CAA veröffentlicht, welche Zertifizierungsstellen Zertifikate für eine Domain ausstellen dürfen.
- Ein DNS-Editor muss neue Record-Typen ohne fehleranfällige Freitexttricks unterstützen.
- Kundenwünsche können kleine Verwaltungsfunktionen mit großer Sicherheitswirkung sichtbar machen.
Einsichten
- Sicherheitsstandards werden erst wirksam, wenn alltägliche Werkzeuge sie bequem abbilden.
- DNS-Verwaltung ist Teil der Zertifikatskontrolle und nicht bloß Namensauflösung.
Fakten
- Der CAA-Typ wurde am 27. Januar 2017 im Zonen-Editor freigeschaltet.
- Die Erweiterung entstand laut Beitrag auf vielfachen Kundenwunsch.
- Der Beitrag richtet sich besonders an Serverkunden.
Empfehlungen
- Lege CAA nur für tatsächlich verwendete Zertifizierungsstellen fest.
- Überwache CAA-Fehler und Zertifikatsausstellung nach DNS-Änderungen.
Referenzen
Originalbeitrag auf Hostblogger lesen →
Der Link zur Originalquelle öffnet einen neuen Tab.