Como configurar um registro CAA para restringir quem pode emitir certificados SSL do seu domínio
Olá, querido(a) cliente da GeHost! 🌟
Se você está aqui, é porque quer proteger seu domínio com mais cuidado — e isso é ótimo! Um registro CAA (Certification Authority Authorization) é como um "cartão de acesso" para o seu domínio: ele diz quem é autorizado a emitir certificados SSL para ele. Isso evita que alguém mal-intencionado obtenha um certificado falso e comprometa sua segurança online. Aqui, vou te guiar com carinho, passo a passo, como configurar esse registro no painel da GeHost — tudo em linguagem simples, como se fosse um papo entre amigos. Vamos lá?Passo 1: Acesse o painel da GeHost
Primeiro, faça login no seu painel de controle:
- Visite painel.gehost.com.br
- Digite seu usuário e senha (os mesmos que você usou na compra)
- Confirme o login com o botão Log in
Passo 2: Acesse o Editor de Zona de DNS
Depois de logado, você estará na tela principal do cPanel. Procure pelo grupo chamado Domínios e clique em DNS Zone Editor.
Essa é a tela onde você gerencia todos os registros do seu domínio — como A, CNAME, MX, TXT e agora, CAA.
Passo 3: Adicione o registro CAA
Agora, vamos criar o registro CAA. Siga estes passos:
- Na lista de domínios, clique em Gerenciar ao lado do domínio que você deseja proteger.
- Na nova tela, clique em Adicionar Registro.
- No campo Tipo, escolha CAA.
- No campo Valor, digite o seguinte (exemplo com a Let's Encrypt, que é muito comum):
- Se quiser permitir mais de uma autoridade (como Cloudflare, por exemplo), adicione uma nova linha com:
- Deixe o campo Host em branco (isso aplica ao domínio principal).
- Defina o TTL como 3600 (padrão recomendado).
- Clique em Adicionar Registro.
0 issue "letsencrypt.org"
Esse valor diz: "Só a Let's Encrypt pode emitir certificados para este domínio".
0 issue "cloudflare.com"
Passo 4: Verifique e salve
Após adicionar o registro, ele aparecerá na lista. Verifique se está correto:
- Tipo: CAA
- Valor: 0 issue "letsencrypt.org" (ou o que você escolheu)
- Host: em branco
Se tudo estiver certo, seu domínio já está protegido contra emissões não autorizadas de SSL!
Dica importante: Cuidado com o valor
Se você usar um valor errado (como um domínio que não existe ou um formato incorreto), o certificado pode não ser emitido — mesmo que o serviço esteja funcionando. Por isso, sempre confira:
- Use 0 issue "domínio.com" — nunca coloque espaços extras.
- Evite usar issuewild a menos que você saiba exatamente o que está fazendo.
- Se tiver dúvidas, consulte o suporte da GeHost — eles estão aqui para te ajudar!
Quer saber mais?
Se você quiser testar se o registro CAA está funcionando, pode usar ferramentas online como Digicert's CAA Checker — basta digitar seu domínio e ver se o resultado combina com o que você configurou.
Se precisar de ajuda com o seu plano, fatura, pagamento ou qualquer outra coisa, lembre-se: suporte é 30 dias grátis após a entrega. E lembre-se também — o CNPJ da empresa é 46.647.904/0001-04 (G e Soluções e Eventos LTDA), caso precise de dados fiscais.
Seu domínio está mais seguro agora. Parabéns por cuidar dele com tanto carinho! 🌐✨
Com muito carinho,
Sensei da GeHost
*Você está em boas mãos — e a gente cuida de você como se fosse nosso próprio domínio.*