Registros CAA

Los registros CAA (Certification Authority Authorization) permiten a los propietarios de un dominio indicar qué autoridades de certificación (CA) pueden emitir certificados SSL/TLS para ese dominio.

¿Por qué usar registros CAA?

Los registros CAA añaden una capa extra de seguridad a tu dominio al impedir que autoridades de certificación no autorizadas emitan certificados. Esto ayuda a protegerte frente a:

emisión accidental de certificados por CA desconocidas
ataques de intermediario (man-in-the-middle)
emisión indebida de certificados

Formato del registro CAA

example.com.    CAA    0 issue "letsencrypt.org"
example.com.    CAA    0 issuewild "letsencrypt.org"
example.com.    0 iodef "mailto:[email protected]"

Flags de CAA

0 - No crítico (lo más habitual)
128 - Crítico: la CA debe entenderlo para continuar

Etiquetas CAA

issue - Autoriza a una CA concreta a emitir certificados
issuewild - Autoriza a una CA para certificados comodín
iodef - URL o correo para notificar infracciones

Probar los registros CAA

Usa nuestra herramienta de consulta CAA para verificar que tus registros CAA están bien configurados.

Pruébalo en tu dominio

Ve la teoría en la práctica: ejecuta Consulta CAA para tu propio dominio.