1. CAA: Wer darf Zertifikate für mich ausstellen?
CAs sind verpflichtet, vor Ausstellung eines Zertifikats die CAA-Records der Domain im DNS abzufragen. Ist dort issue "letsencrypt.org" definiert, weist DigiCert jeden Zertifikatsantrag für deine Domain automatisch ab.
2. DNSSEC: Digitale Signaturen für Record-Sets
🔏 Analogie: Der notariell beglaubigte Personalausweis
Ein DNS-Record ohne DNSSEC ist wie ein handgeschriebener Zettel: Jeder kann ihn nachmachen. Mit DNSSEC ist jeder Record notariell versiegelt (RRSIG) und der Notar wird von der übergeordneten Behörde (Parent DS) beglaubigt.
3. 🎯 Deine Teilziele in der Web-IDE
- Teilziel 1:
format_caa_record– CAA-Syntax nach RFC 8659 generieren. - Teilziel 2:
format_caa_wildcard_block– Absicherung gegen Wildcard-Missbrauch. - Teilziel 3:
parse_ds_record– Zerlegung des Parent Delegation Signer Records. - Teilziel 4:
verify_dnssec_chain_status– Validierung der Trust Chain.