Unterstützung für CAA Record Extensions nach RFC 8657 (accounturi und validationmethods)

Burnus · Mar 19th 2023

Moin moin,

mit RFC 8657 wurden zwei neue Parameter für CAA Records spezifiziert: accounturi und validationmethods. Ersteren würde ich für meine Domain auch gerne setzen, scheitere aber im CCP an einer Fehlermeldung:

Code

Fehler:

Eintrag ungültig: * CAA 0 0 issue "letsencrypt.org; accounturi=https://acme-v02.api.letsencrypt.org/acme/acct/123456789" Destination des CAA Eintrags ist im falschen Format. Bitte verwenden Sie das Format 0-255 issue/issuewild/iodef "domain.tld"

Eine 0 ist tatsächlich zu viel, aber auch wenn ich sie raus nehme, sieht der Fehler nicht anders aus. Ich vermute mal, dass die neuen Parameter noch nicht unterstützt werden. Es wäre sehr cool, wenn das demnächst nachgereicht werden könnte.

Viele Grüße

Burnus

nitram · Mar 19th 2023

Hallo,

ich habe das so bei einer meiner Domains

pasted-from-clipboard.png

das funktioniert auch so.

nexus · Mar 19th 2023

Quote from nitram

Hallo,

ich habe das so bei einer meiner Domains

pasted-from-clipboard.png

das funktioniert auch so.

Es geht hier jedoch um die Extension, die zusätzlich accounturi und validationmethods erlaubt.

z.B. so:

pasted-from-clipboard.png

(erlaubt nur die Erstellung von Zertifikaten bei Let's Encrypt und nur für einen bestimmten ACME-Account)

Das scheint wohl bei netcup nicht zu funktionieren (Screenshot ist nicht im netcup-DNS)

nitram · Mar 19th 2023

Quote from nexus

Es geht hier jedoch um die Extension, die zusätzlich accounturi und validationmethods erlaubt.

Ah okay, das kannte ich bisher noch nicht.

KB19 · Mar 19th 2023

Ich lasse mal ein /cc für Moderators da, damit es nicht untergeht.

**[netcup] Lars S.** · Mar 20th 2023

Hallo zusammen,

danke für euer Feedback.

Ich habe einen entsprechenden Feature-Request bei unseren Entwicklern eröffnet. Eine zeitliche Abschätzung kann ich jedoch nicht treffen.

zamtech · Apr 24th 2023

Gibt es schon etwas Neues zum Zeitplan?

**[netcup] Lars S.** · Apr 26th 2023

Hi zamtech,

nein, ich kann hierzu noch nichts neues verkünden.

KB19 · Nov 24th 2024

Wird dieses Format immerhin bei der neuen Implementierung unterstützt werden?

Oder bezieht sich die seit (fast) einem Jahr angekündigte Neuentwicklung nicht auf jene Funktionen, die alle Eingaben validieren?

and · May 20th 2025

Gibt es Neuigkeiten zur Unterstützung der CAA accounturi= und validationmethods= Optionen?

Stand 2025-05-20 kommt leider immer noch die Fehlermeldung:

@ CAA 0 128 issue "letsencrypt.org;validationmethods=dns-01;accounturi=https://acme-v02.api.letsencrypt.org/acme/acct/123456789" Destination des CAA Eintrags ist im falschen Format. Bitte verwenden Sie das Format 0-255 issue/issuewild/iodef "domain.tld"

Die beiden Optionen sind "wertvoll" und hätten in Oktober 2023 einen erfolgreich durchgeführten MiTM Angriff auf eine Chat-Plattform verhindern/erschweren können.

Virinum · May 21st 2025

Quote from and

Gibt es Neuigkeiten zur Unterstützung der CAA accounturi= und validationmethods= Optionen?

Quote from KB19

Wird dieses Format immerhin bei der neuen Implementierung unterstützt werden?

Ja, bei der neuen DNS-Verwaltung wird das Format unterstützt:

Code

dig CAA test.XXXXXXXX.de @netcup.firstns.cc +short
0 issue "example.net; accounturi=https://example.net/account/1234; validationmethods=dns-01"

Tags