Utilizar registos CAA com o seu certificado SSL
Um registo de Autorização de Autoridade de Certificação (CAA) pode ser utilizado para especificar quais as autoridades de certificação (CA) que têm permissão para emitir certificados para os seus domínios. Os registos de CAA também criam regras de notificação para quando um certificado é pedido a uma CA que não é permitida pelo proprietário do domínio.
Verificação de registo CAA
Quando nos solicitar um certificado SSL, iremos verificar se existe um registo CAA no DNS do seu domínio. Se não houver nenhum registo presente, o seu certificado continuará com o processo de emissão.
- Quando solicitar um certificado SSL para um domínio que não tenha um registo CAA, se godaddy.com ou starfieldtech.com está listada nesse registo e continuaremos o processo de emissão.
- Se algo diferente de godaddy.com ou starfieldtech.com está listada nesse registo e não lhe podemos emitir o certificado. O certificado será negado e um email será enviado automaticamente para o solicitante e o endereço de email no registo CAA.
Criar um registo CAA
Pode criar um registo CAA com o seu anfitrião DNS para limitar as CAs que podem emitir um certificado SSL para os seus domínios. Para tal, contacte o seu fornecedor de DNS e peça-lhes que liste godaddy.com ou starfieldtech.com no registo CAA.