Como configurar um registro CAA para restringir quem pode emitir certificados SSL pelo seu domínio
Olá, querido(a) cliente da GeHost! 🌟
Você já se perguntou quem pode emitir um certificado SSL para o seu domínio? Pois é, isso é algo muito importante para a segurança da sua presença na internet. Com um registro CAA (Certification Authority Authorization), você pode dizer exatamente quais empresas são autorizadas a emitir certificados para o seu domínio — e impedir que outras tentem fazer isso sem permissão. É como colocar uma porta de entrada com identificação: só entra quem tem autorização. 🛡️ Aqui, o Sensei da GeHost te guiará com calma, passo a passo, para que você configure isso com segurança — mesmo que nunca tenha mexido em DNS antes. Vamos lá?O que é um registro CAA?
Um registro CAA é uma linha especial no seu DNS que define quais autoridades de certificação (CA) podem emitir certificados SSL para o seu domínio.
Por exemplo, se você só quer que a Let’s Encrypt (que é a mais comum e gratuita) emita certificados para seu site, você pode bloquear outras empresas de certificação. Isso evita que alguém mal-intencionado obtenha um certificado falso para seu domínio — um risco real para segurança e confiança.Dica do Sensei: O registro CAA não é obrigatório, mas é altamente recomendado para sites com dados sensíveis, lojas online ou qualquer domínio que queira estar mais seguro.
Passo a passo: como configurar o registro CAA no cPanel da GeHost
Para fazer isso, vamos acessar o painel de controle do cPanel. É bem simples — só siga com calma.
Entre no painel do cliente da GeHost: painel.gehost.com.br.
Na tela de login, digite seu usuário (geralmente o nome do domínio ou e-mail) e sua senha. Clique em Log in.
Depois de logado, você verá a tela principal do cPanel — o home do seu painel.
Procure na lista de ferramentas por “DNS Zone Editor” (Editor de Zona de DNS). Ele está no grupo “Domains”.
Clique em “DNS Zone Editor”. Na tela que abrir, selecione o domínio que você quer proteger (ex: seu-nome.com.br).
Na lista de registros, clique em “Add Record” (ou “Adicionar Registro”).
Na nova tela, preencha os campos assim:
- Type: Selecione CAA.
- Name: Deixe em branco ou digite @ (isso significa o domínio principal).
- Value: Aqui você coloca a autoridade permitida. Para permitir apenas a Let’s Encrypt, digite:
0 issue "letsencrypt.org"
Se quiser permitir mais de uma, adicione uma linha para cada uma. Exemplo:
0 issue "letsencrypt.org"
0 issue "digicert.com"
Importante: O valor deve estar entre aspas e começar com
0 issue. O número0é o valor de sinalização (flags), eissueé o tipo de permissão.Clique em “Add Record” para salvar.
Pronto! Seu domínio agora só permite certificados de quem você autorizou.
Como saber se está funcionando?
Depois de configurar, é bom esperar de 5 a 10 minutos para que as alterações se propaguem na internet. Depois disso, você pode usar ferramentas online como:
- https://caatest.com (teste rápido e confiável)
- https://dnsviz.net (mais detalhado)
Coloque seu domínio lá e verifique se o registro CAA aparece com as autorizações que você definiu.
Dica final do Sensei
Se você usa o SSL automático do cPanel (como o Let’s Encrypt), o registro CAA não atrapalha — pelo contrário, ele reforça a segurança. Mas se você tiver dúvidas sobre quem está autorizado, ou quiser mudar as permissões, é só voltar aqui e ajustar.
Se precisar de ajuda, nosso suporte está disponível — e lembre-se: você tem 30 dias grátis após a entrega para tirar dúvidas como essa. Estamos aqui para te ajudar, sempre.
Com carinho,
Sensei da GeHost
*Grupo: G e Soluções e Eventos LTDA (CNPJ: 46.647.904/0001-04)*