Como usar registros CAA para controlar quais autoridades podem emitir certificado para meu domínio
Olá, querido cliente! Seja bem-vindo ao seu guia de segurança digital, feito com carinho pela Sensei da GeHost — aqui, seu domínio é como um jardim: queremos que floresça com proteção, tranquilidade e controle total. Hoje vamos falar de um recurso poderoso, mas pouco conhecido: os registros CAA.
Dica da Sensei: Certificados SSL são como selos de autenticidade para seu site. Eles dizem ao navegador: “Este site é realmente o que diz ser”. Mas quem pode emitir esse selo? Com os registros CAA, você decide — e evita fraudes!
O que são registros CAA?
CAA (Certificate Authority Authorization) é uma forma de você, como dono do domínio, dizer: “Só autoridades de confiança podem me emitir certificados SSL”. É como colocar um porteiro digital na entrada do seu domínio. Ele só deixa passar quem você autorizou.
Se você não configurar esse registro, qualquer empresa de certificados (como Let’s Encrypt, Comodo, etc.) poderia emitir um certificado para seu domínio — mesmo sem sua permissão. Isso é um risco. Com CAA, você evita isso com segurança.
Passo a passo: como configurar seu registro CAA no cPanel
Na GeHost, você gerencia seus domínios e DNS diretamente no cPanel. Vamos lá, com calma e clareza:
Entre no seu Painel do Cliente e acesse o cPanel do seu domínio.
No cPanel, localize e clique em “DNS Zone Editor” (Editor de Zona de DNS). É onde você gerencia todos os registros do seu domínio.
Na lista de domínios, clique em “Gerenciar” ao lado do domínio que deseja proteger com CAA.
Na página de edição, clique em “Adicionar Registro”.
Selecione o tipo de registro como CAA.
Na coluna “Valor”, digite o nome da autoridade certificadora que você quer autorizar. Por exemplo:
letsencrypt.org– para usar o Let’s Encrypt (gratuito e confiável)comodoca.com– se preferir a Comododigicert.com– se usar a DigiCert
Importante: Você pode adicionar mais de um registro CAA, um por autoridade.
Deixe o campo “TTL” como padrão (geralmente 3600 segundos).
Clique em “Adicionar Registro”.
Pronto! Seu domínio agora tem controle sobre quem pode emitir certificados para ele.
Como saber se está funcionando?
Depois de configurar, você pode verificar o registro CAA usando ferramentas online como:
- crt.sh (digite seu domínio e veja os certificados emitidos)
- dnschecker.org/CAA-check (verifica se seu CAA está configurado corretamente)
Se tudo estiver certo, você verá os nomes das autoridades que autorizou. Se não aparecer nada, pode ser que o registro ainda não tenha propagado (isso leva até 24h).
Dica da Sensei: segurança em camadas
Usar CAA é só uma parte da segurança. Combine com:
- Manter seu cPanel sempre com senha forte
- Ativar autenticação em duas etapas (2FA) no painel
- Evitar compartilhar dados de acesso
Quando você cuida do seu domínio com atenção, ele cuida de você — e dos seus visitantes. É assim que construímos confiança digital, passo a passo.
Sensei GeHost diz: “Seu domínio é sua casa na internet. Protegê-lo com CAA é como fechar a porta com chave. Pequeno gesto, grande segurança.”
Se tiver dúvidas ou precisar de ajuda com o cPanel, seu suporte está sempre disponível — e está incluso no seu plano por 30 dias após a entrega. É só entrar em contato pelo painel!
Com carinho,
A Sensei da GeHost
*Grupo G e Soluções e Eventos LTDA – CNPJ: 46.647.904/0001-04*