Met CAA leg je vast welke certificaatautoriteiten certificaten voor je domein mogen uitgeven. Lees wat je moet controleren bij wijzigingen.
Wat staat er in CAA?
Een CAA-record kan met issue aangeven welke certificaatautoriteit certificaten mag uitgeven. issuewild geldt voor wildcardcertificaten en iodef kan een meldpunt aanwijzen. Certificaatautoriteiten controleren deze gegevens vóór uitgifte.
Beheer het samen met je certificaten
Inventariseer eerst welke partijen certificaten uitgeven voor websites, API’s en andere diensten. Een te strakke wijziging kan een legitieme automatische verlenging blokkeren. Een te ruim record heeft weinig sturende waarde.
Controleer na een leverancierswissel
Verwijder oude autorisaties zodra ze niet meer nodig zijn en test of de gekozen CA nog kan verlengen. Kijk ook naar records op bovenliggende domeinen en subdomeinen, omdat overerving een rol kan spelen.
Wat volgt Kynexis Domeinmonitoring?
De monitor legt de extern waarneembare instellingen en veranderingen vast. Een technische deelcontrole beschrijft één afgebakende instelling op een bepaald moment. Waar een uitkomst niet betrouwbaar te toetsen is, tonen we dat als zodanig. Zo voorkom je dat een onbekende status ten onrechte als veilig wordt gelezen.
Bekijk ook het overzicht van domein- en e-mailbeveiliging of lees meer over Kynexis Domeinmonitoring.
Bronnen