Como usar CAA records para controlar quais autoridades podem emitir SSL para seu domínio

Como usar CAA records para controlar quais autoridades podem emitir SSL para seu domínio

Olá, amigo(a) GeHost! 🌟 Seja bem-vindo(a) ao nosso guia prático e cheio de carinho sobre CAA records — um recurso poderoso do DNS que ajuda a proteger seu domínio contra certificados SSL maliciosos. Vamos aprender juntos, passo a passo, como usar esse recurso com tranquilidade e segurança.

O que são CAA records?

CAA (Certification Authority Authorization) é uma regra no DNS que diz: “Só autoridades de certificação confiáveis podem emitir SSL para meu domínio”.

Imagine que seu domínio é uma casa. Um CAA record é como um portão inteligente que só deixa entrar os seguranças autorizados. Se alguém sem autorização tentar emitir um certificado SSL para seu domínio, o sistema recusa — e isso evita fraudes e acessos indevidos.

Dica do Sensei: Usar CAA records é uma ótima prática de segurança. Muitos provedores de hospedagem (como a GeHost) já usam esse recurso internamente, mas você pode reforçar ainda mais a proteção.

Passo a passo: Como configurar um CAA record no cPanel

1. Entre no cPanel da sua conta GeHost. Use seu usuário e senha para acessar o painel.

   

2. Na tela inicial do cPanel, localize o grupo de ferramentas chamado “DNS”. Clique em “DNS Zone Editor” (Editor de Zona de DNS).

   

3. No Editor de Zona de DNS, selecione o domínio que você deseja proteger com CAA. Ele aparecerá na lista de domínios. Clique no botão “Gerenciar” ao lado dele.

   

4. Na nova tela, clique em “Adicionar Registro”. No campo “Tipo”, escolha “CAA”.

5. Na parte de “Valor”, você precisa digitar a autoridade certificadora permitida. Por exemplo:

   • “0 issue 'letsencrypt.org';” — permite apenas a Let’s Encrypt emitir certificados para seu domínio.
   • “0 issue 'digicert.com';” — permite apenas a DigiCert.
   • “0 issuewild 'letsencrypt.org';” — permite certificados para subdomínios (wildcard).

   Se quiser permitir múltiplas autoridades, adicione mais de um registro CAA.

6. Deixe o campo “TTL” com o valor padrão (geralmente 3600 segundos). Não é necessário alterar.

7. Clique em “Adicionar Registro” para salvar. Pronto! Seu domínio agora tem uma camada extra de proteção.

Por que isso é importante?

Com CAA records, você evita que alguém mal-intencionado use uma autoridade de certificação sem permissão para criar um certificado SSL falso para seu domínio. Isso protege seus visitantes, evita que o navegador mostre avisos de segurança e fortalece a confiança na sua marca.

Dica do Sensei: Se você usa o serviço de SSL automático da GeHost (como Let’s Encrypt), basta permitir apenas letsencrypt.org no CAA. Assim, o sistema funciona perfeitamente e sua segurança é garantida.

Como verificar se o CAA está funcionando?

Use ferramentas gratuitas como caatest.com ou dnschecker.org. Basta digitar seu domínio e ver se o CAA record está presente e com a autoridade correta.

Conclusão: Proteja seu domínio com Cuidado e Confiança

CAA records são como um escudo invisível para seu domínio. Com um toque de atenção, você pode garantir que só certificados legítimos sejam emitidos — e isso faz toda a diferença na segurança digital.

Se tiver dúvidas, não hesite em nos procurar. Aqui na GeHost, estamos sempre aqui para te ajudar com um sorriso e um coração aberto. 💚