darioa
Laten we praten

CAA-record: bepalen welke instantie SSL-certificaten voor je domein mag uitgeven

Dario Albers · 10 november 2026 · 2 min lezen

Kort antwoord

Een CAA-record laat de domeinhouder aanwijzen welke certificaatuitgevers mogen uitgeven. RFC 8659: het record "allows a DNS domain name holder to specify one or more Certification Authorities (CAs) authorized to issue certificates for that domain name." Het is geen volledige garantie: "Conformance with a published CAA record is a necessary, but not sufficient, condition for the issuance of a certificate."

Wat Vercel schrijft

Vercel: "Vercel automatically adds a CAA record for Let's Encrypt at the zone apex." Dat staat in de DNS-documentatie van Vercel (bijgewerkt 16 september 2026).

Wat betekent dit voor je website

Volgens artikel 9 van de algemene voorwaarden zitten "Hosting, het .nl-domein, SSL, het doorsturen van e-mail, back-ups en kleine wijzigingen" in de jaarprijs: €60 per jaar voor een website of boekingssite, €150 voor een webshop of webapp, excl. btw (prijzen). Voor eigen CAA-instellingen en eigen certificaten bevat de prijslijst geen afspraken; dit is algemene uitleg. Meer over het certificaat: Let's Encrypt en SSL/TLS uitgelegd, waarom https verplicht is en de SSL-fout op een website.

Gecontroleerd op 10 november 2026. Algemene prijzen en voorwaarden: zie prijzen en de algemene voorwaarden.

Lees ook

Handige hulp, gratis

Mollie foutcodes en betaalstatussen: wat betekenen ze?Alle Mollie-foutcodes en betaalstatussen, met wat je er in de praktijk mee doet.Lees de uitleg Je .nl-domein verhuizen en je verhuiscode opvragenVerhuiscode kwijt of een bureau dat niet reageert? De stappen van SIDN en een brief om te kopiëren.Lees de uitleg Bedrijfsgegevens op je website controlerenPlak je footer of contactpagina en zie welke verplichte bedrijfsgegevens ontbreken.Open de tool Thuisbezorgd-commissie berekenen per jaarWat kost de commissie van een bezorgplatform je per jaar, naast een vaste prijs?Open de tool Fietsverhuur: wat kost een boekingsplatform?Wat kost de commissie van een boekingsplatform je per jaar, naast een vaste prijs?Open de tool Eigen hosting of vaste prijs: kosten vergelijkenEigen server of hostingpakket naast een vaste prijs, inclusief je eigen tijd.Open de tool Mollie of Stripe: betaalkosten per jaarBetaalkosten van iDEAL en kaart bij Mollie en Stripe, per jaar.Open de tool Welk product past bij je zaak? Drie vragenDrie vragen, en je ziet welk product bij je zaak past en wat het kost.Open de tool PHP-versies: tot wanneer beveiligingsupdates?Welke PHP-versies nog beveiligingsupdates krijgen en welke niet meer, uit de bron van PHP zelf.Lees de uitleg

Zelf geen tijd om dit uit te zoeken?

Stuur me een WhatsApp. Je krijgt binnen een werkdag antwoord, en een vaste prijs voordat je iets betaalt.

WhatsApp DarioBekijk de prijzen

Bronnen (gecontroleerd op 10 november 2026)

  • IETF RFC 8659, abstract (gelezen op 10 november 2026)“allows a DNS domain name holder to specify one or more Certification Authorities (CAs) authorized to issue certificates for that domain name.”
  • IETF RFC 8659, introductie (gelezen op 10 november 2026)“Conformance with a published CAA record is a necessary, but not sufficient, condition for the issuance of a certificate.”
  • Vercel docs: Working with DNS (gelezen op 10 november 2026)“This is used to specify which certificate authorities are allowed to issue certificates for a domain. Vercel automatically adds a CAA record for Let's Encrypt at the zone apex.”
  • darioa algemene voorwaarden, art. 9 (gelezen op 10 november 2026)“Hosting, het .nl-domein, SSL, het doorsturen van e-mail, back-ups en kleine wijzigingen zitten in de jaarprijs van elk product.”