Como configurar um registro CAA para restringir quem pode emitir SSL no seu domínio
Olá, querido(a) cliente da GeHost! 👋
Se você tem um domínio e quer garantir que apenas empresas confiáveis possam emitir certificados SSL para ele, você está no lugar certo. Hoje, vamos aprender juntos como configurar um registro CAA — uma ferramenta poderosa que protege seu domínio contra emissões não autorizadas de SSL.
Imagine que seu domínio é uma casa. O SSL é a chave da porta. Com o CAA, você define quem pode fazer cópias dessa chave. Só quem está na lista pode emitir o certificado. É como ter um controle de acesso inteligente. 🛡️
Dica do Sensei: O registro CAA é uma proteção importante contra fraudes e certificados maliciosos. Ele não impede que o SSL seja usado, mas garante que só provedores autorizados possam emitir para seu domínio.
Passo a passo: Como configurar o registro CAA no cPanel da GeHost
Para fazer isso, vamos usar o Editor de Zona de DNS do cPanel. É bem simples — só siga os passos abaixo:
Entre no painel do cliente da GeHost: painel.gehost.com.br.
Na tela inicial, localize e clique em “DNS Zone Editor” (Editor de Zona de DNS).
Selecione o domínio para o qual você quer configurar o CAA. Ele aparecerá na lista. Clique no botão “Gerenciar” ao lado dele.
No editor de zona, clique em “Adicionar Registro” (ou “Add Record”).
No campo “Tipo de Registro”, escolha “CAA” da lista suspensa.
Na parte de Valor (ou “Value”), você precisa informar a política de emissão. Aqui está um exemplo comum:
- 0 issue "letsencrypt.org" — permite apenas a Let's Encrypt emitir certificados para seu domínio.
- 0 issue "comodoca.com" — permite a Comodo (digite certificado).
- 0 issue "digicert.com" — permite a DigiCert.
Se quiser permitir mais de um, adicione uma linha para cada.
Depois de digitar o valor, clique em “Adicionar Registro”.
Seu registro CAA agora está salvo! Ele pode levar até 24 horas para se propagar por todo o mundo, mas geralmente é mais rápido.
Dica do Sensei: Comece com apenas um provedor confiável, como letsencrypt.org, que é gratuito e amplamente usado. Mais tarde, se precisar de outros, adicione com cuidado.
Como verificar se o CAA está funcionando
Após configurar, você pode verificar o registro usando ferramentas online como:
Insira seu domínio (ex: seu-dominio.com.br) e veja se o registro CAA aparece com os valores que você definiu. Se sim, parabéns! Seu domínio está protegido. 🎉
Importante: Cuidado com erros
Se você errar o valor do CAA (por exemplo, escrever "letencrypt.org" em vez de "letsencrypt.org"), o registro pode não funcionar ou até impedir a emissão de SSL por completo. Então, sempre confira a grafia!
Se precisar de ajuda, seu suporte da GeHost está sempre disponível — e lembre-se: você tem 30 dias grátis de suporte após a entrega. Estamos aqui para te ajudar, sempre. 💙
Até a próxima, e que seu domínio esteja seguro como uma casa de pedra! 🏡