O que é o registro CAA e por que ele pode impedir a emissão do certificado SSL
Olá, querido(a) cliente da GeHost! 👋
Se você já tentou instalar um certificado SSL no seu site e recebeu uma mensagem como "Emissão de certificado falhou" ou "Não é possível emitir o certificado", pode ser que o problema esteja no registro CAA. Não se preocupe — hoje, vou te explicar isso com calma, como um bom Sensei. Vamos aprender juntos, passo a passo. 🌿O que é o registro CAA?
Imagine que o DNS do seu domínio é como um mapa de estradas. Ele diz onde seu site está localizado na internet.
Agora, pense no registro CAA como um cartão de autorização — ele diz: "Só podemos emitir certificados SSL para este domínio se a autorização for dada por este ou aquele provedor." Ou seja, o registro CAA é uma forma de proteger seu domínio contra emissão indevida de certificados SSL por empresas que não deveriam ter permissão.Exemplo simples: Se você tem um site chamado meusite.com, o registro CAA pode dizer: "Só o Let's Encrypt pode emitir certificados para este domínio."
Por que o registro CAA pode impedir a emissão do certificado SSL?
Se o registro CAA estiver mal configurado, ou bloquear o serviço de emissão que você está usando (como o Let's Encrypt), o certificado simplesmente não será emitido.
Por exemplo:- Você tenta ativar o SSL via cPanel — mas o CAA diz: "Não autorizamos emissão por esse serviço."
- O sistema de certificação tenta emitir o certificado, mas é recusado por causa do CAA.
- Resultado: erro, sem certificado, e seu site aparece como "não seguro" no navegador.
É como tentar entrar em um prédio com um cartão de acesso que não está no sistema de segurança — mesmo que o cartão seja verdadeiro, ele não funciona.
Como verificar e corrigir o registro CAA (passo a passo)
Vamos juntos, com calma. Siga esses passos no painel da GeHost:- Entre no painel da GeHost: Acesse painel.gehost.com.br.
- Localize o DNS do seu domínio: No painel, vá até a seção Domínios ou Gerenciamento de DNS. Clique em Editar Zona de DNS (ou algo parecido).
- Procure por registros CAA: Na lista de registros, procure por uma linha com tipo CAA. Ele pode aparecer assim:
CAA 0 issue "letsencrypt.org"
Esse é o registro correto para permitir certificados do Let's Encrypt. - Se não houver CAA ou estiver incorreto: Você pode precisar adicionar ou corrigir o registro. No entanto, não é recomendado remover totalmente o CAA — isso pode deixar seu domínio vulnerável.
- Se precisar de ajuda: O ideal é entrar em contato com o suporte da GeHost — eles podem verificar se há alguma restrição técnica ou se o registro precisa ser ajustado com cuidado.
Dica importante: Se você não tem certeza sobre como editar o DNS, não mexa sozinho. Um erro pode causar problemas no seu site. Melhor pedir ajuda.
Como o Let's Encrypt funciona com o CAA?
O Let's Encrypt é o serviço mais comum de certificados SSL gratuito. Ele exige que o domínio tenha um registro CAA que autorize a emissão.
Se o CAA não permitir, o Let's Encrypt recusa a emissão — mesmo que seu site esteja configurado corretamente. É uma regra de segurança automática.Exemplo de registro CAA correto:
CAA 0 issue "letsencrypt.org"
Esse registro diz: "Está autorizado o Let's Encrypt a emitir certificados para este domínio."
Resumo: o que você precisa lembrar
- O CAA é um registro de segurança no DNS.
- Ele controla quem pode emitir certificados SSL para seu domínio.
- Se estiver bloqueando o serviço de certificado (como Let's Encrypt), o certificado não será emitido.
- Não mexa no CAA sozinho se não souber o que está fazendo — peça ajuda ao suporte da GeHost.
- Seu certificado SSL só será emitido se o CAA permitir.
Se tiver dúvidas, não hesite em abrir um ticket de suporte no painel da GeHost. Estamos aqui para te ajudar, sempre. 🌟
Com carinho,
Seu Sensei da GeHost