Como configurar o CAA Record e dizer quem pode emitir SSL pro seu domínio
Oi! Aqui é a Sensei da GeHost 🧑🏫 Vamos falar de um registro de DNS que pouca gente conhece, mas que é uma camada extra de segurança bem interessante pro seu domínio: o CAA Record.
Calma que não é nada complicado — no fim das contas é só mais um registrinho no DNS, parecido com o A ou o MX que você já deve conhecer. Vou te explicar com calma o que é, pra que serve e como configurar.
O que é o CAA Record?
CAA significa Certification Authority Authorization. Na prática, é um registro de DNS onde você define quais empresas (autoridades certificadoras) têm permissão de emitir um certificado SSL para o seu domínio.
Sem esse registro, qualquer autoridade certificadora "confiável" na internet pode, em teoria, emitir um certificado SSL para o seu domínio — inclusive por engano ou por uma falha de verificação. Com o CAA configurado, você reduz esse risco: só a(s) autoridade(s) que você autorizou pode(m) emitir certificado pro seu site.
💡 Dica da Sensei: pensa no CAA como uma "lista de convidados" pra festa dos certificados SSL. Só quem está na lista entra — o resto fica na porta.
Preciso mesmo configurar isso?
Pra maioria dos clientes, isso é opcional — é uma camada extra de segurança, não um requisito pro seu site funcionar. Se você já usa o SSL padrão que vem com a hospedagem na GeHost e não mexe em mais nada, pode ficar tranquilo. Mas se você quer reforçar a segurança do seu domínio (principalmente se ele lida com dados sensíveis, e-commerce, etc.), vale a pena configurar.
Passo a passo: configurando o CAA Record no cPanel
-
Acesse o cPanel da sua hospedagem pelo endereço que você recebeu por e-mail (geralmente algo como seudominio.com/cpanel), com o usuário e senha da sua conta.
-
Na tela inicial do cPanel, procure o grupo "Domínios" e clique em "Editor de Zona DNS" (ou "Zone Editor").
-
Localize o domínio que você quer proteger e clique em "Gerenciar".
- Clique em "Adicionar Registro" (ou no botão específico de "CAA Record", se aparecer na lista de tipos).
-
Preencha os campos:
- Tipo: CAA
- Nome/Domínio: geralmente deixe como o próprio domínio (ex.: seudominio.com.)
- Tag: escolha issue (autoriza emissão de certificado comum) ou issuewild (autoriza emissão de certificado wildcard, tipo *.seudominio.com)
- Valor: o domínio da autoridade certificadora que você quer autorizar (por exemplo, se você usa o SSL gratuito que já vem com a hospedagem, pode consultar com o suporte qual é a autoridade usada pra colocar aqui certinho)
- Salve o registro. Pronto — a partir de agora, apenas a autoridade que você colocou no campo "Valor" poderá emitir certificado SSL pro seu domínio.
⚠️ Atenção: se você configurar o CAA errado (por exemplo, autorizando só uma autoridade que você não usa), o processo de emissão/renovação do seu certificado SSL pode falhar. Na dúvida sobre qual autoridade colocar, fale com o nosso suporte antes de aplicar — a gente confirma certinho com você qual é a autoridade usada no seu certificado atual.
Como conferir o certificado SSL do seu domínio
Se você quiser só visualizar ou reemitir o certificado SSL da sua hospedagem (sem mexer no CAA), isso fica em outra tela do cPanel:
E se eu não souber configurar sozinho?
Sem problema! Esse é um ajuste técnico e a gente entende que nem todo mundo curte mexer em DNS. Se preferir, é só chamar o suporte da GeHost pelo painel.gehost.com.br e a equipe te ajuda a configurar com segurança — sem risco de derrubar seu site ou seu e-mail no meio do caminho.
🌱 Resumo da Sensei: o CAA Record é uma trava extra de segurança pro seu SSL — opcional, mas útil. Configure com calma, confira com o suporte qual autoridade usar, e pronto: seu domínio fica mais protegido contra emissão indevida de certificado.