Como configurar um registro CAA para restringir quem pode emitir certificado SSL pro domínio

Como configurar um registro CAA para restringir quem pode emitir certificado SSL para seu domínio

Olá, amigo(a) GeHost! Seja bem-vindo(a) ao seu guia de confiança, onde transformamos o complicado em simples. Hoje vamos aprender juntos como proteger seu domínio com um registro CAA — uma ferramenta poderosa que diz: “Só quem eu autorizar pode me dar um certificado SSL seguro”.

Imagine que seu domínio é uma casa. O certificado SSL é como uma chave de segurança. Com o registro CAA, você escolhe quem pode fabricar essa chave. Assim, evitamos fraudes e garantimos que só provedores confiáveis possam emitir certificados para seu domínio.

Dica sensata: O registro CAA é especialmente útil se você usa serviços de certificados como Let's Encrypt, Cloudflare, ou outros provedores externos. Ele evita que alguém mal-intencionado obtenha um certificado para seu domínio sem sua autorização.

Passo a passo: como configurar o registro CAA no cPanel da GeHost

1. Entre no seu painel do cliente em painel.gehost.com.br. Use seu e-mail e senha de acesso.

   

2. Depois de logado, clique em “cPanel” no painel do cliente. Você será redirecionado para o painel de controle do cPanel.

   

3. Na seção de DNS, clique em “Editor de Zona de DNS” (ou “DNS Zone Editor”).

   

4. Selecione o domínio para o qual você quer configurar o CAA. Ele aparecerá na lista — clique nele para abrir a zona de DNS.

5. Na parte inferior da tela, localize o campo “Adicionar Registro”. No campo “Tipo”, selecione CAA (não é um tipo comum, então escolha-o diretamente).

6. Preencha os campos conforme a tabela abaixo. Você pode ter mais de um registro CAA, mas vamos começar com os principais:

   • Host: Deixe em branco ou coloque @ para aplicar ao domínio principal (ex: meudominio.com).
   • Valor: Use o valor padrão para o provedor de certificados que você usa. Exemplos comuns:
   • Para Let's Encrypt (recomendado para a maioria dos casos):
     0 issue "letsencrypt.org"
   • Para Cloudflare:
     0 issue "cloudflare.com"
   • Para Comodo (se usar):
     0 issue "comodoca.com"
   • TTL: Deixe como 14400 (valor padrão, seguro).

7. Clique em “Adicionar Registro”. O registro CAA será salvo.

8. Para garantir que tudo está certo, você pode verificar o registro usando ferramentas online como dnschecker.org ou mxtoolbox.com. Basta digitar seu domínio e procurar por registros CAA.

Por que isso é importante?

Um certificado SSL mal emitido pode deixar seu site vulnerável. Com o CAA, você evita que um provedor não autorizado gere um certificado para seu domínio — o que poderia ser usado para enganar visitantes ou roubar dados.

Dica do Sensei: Se você usa o serviço de SSL automático da GeHost (como o Let's Encrypt), é uma ótima ideia colocar o registro CAA com letsencrypt.org. Isso garante que só o provedor certo possa emitir certificados para seu domínio.

Importante: não é só "fazer e esquecer"

Se você mudar de provedor de certificados (por exemplo, passar do Let's Encrypt para outro), lembre-se de atualizar o registro CAA. Caso contrário, o novo provedor não conseguirá emitir o certificado — e seu site pode ficar com “não seguro” no navegador.

Se tiver dúvidas, não hesite! Entre em contato com nosso suporte (dentro do painel, no menu “Ajuda” ou “Suporte”). Estamos aqui para ajudar — e sempre com um sorriso no coração.

Com carinho,
Sensei da GeHost
Grupo: G e Soluções e Eventos LTDA (entexp.com.br)
CNPJ: 46.647.904/0001-04