Registos CAA

Os registos CAA (Certification Authority Authorization) permitem aos proprietários de um domínio indicar que autoridades de certificação (CA) podem emitir certificados SSL/TLS para esse domínio.

Porquê usar registos CAA?

Os registos CAA acrescentam uma camada extra de segurança ao seu domínio, impedindo que autoridades de certificação não autorizadas emitam certificados. Isto ajuda a proteger contra:

emissão acidental de certificados por CA desconhecidas
ataques man-in-the-middle
emissão indevida de certificados

Formato do registo CAA

example.com.    CAA    0 issue "letsencrypt.org"
example.com.    CAA    0 issuewild "letsencrypt.org"
example.com.    0 iodef "mailto:[email protected]"

Flags CAA

0 - Não crítico (o mais comum)
128 - Crítico — a CA tem de o compreender para prosseguir

Etiquetas CAA

issue - Autoriza uma CA específica a emitir certificados
issuewild - Autoriza uma CA para certificados wildcard
iodef - URL ou e-mail para comunicar violações

Testar os registos CAA

Utilize a nossa ferramenta de consulta CAA para verificar se os seus registos CAA estão bem configurados.

Experimente no seu domínio

Veja a teoria na prática — execute Consulta CAA para o seu próprio domínio.