O que é CAA?

Registros CAA (Certification Authority Authorization) no DNS definem quais CAs podem emitir certificados para seu domínio, reduzindo risco de emissões indevidas.

Registros básicos

exemplo.com.br.  CAA 0 issue "comodoca.com"
exemplo.com.br.  CAA 0 issuewild "comodoca.com"
exemplo.com.br.  CAA 0 iodef "mailto:seguranca@exemplo.com.br"

• issue: autoriza emissão para domínios/SAN comuns.
• issuewild: autoriza emissão de wildcards.
• iodef: e-mail para onde a CA pode enviar alertas.

Dicas

• Se você usa outra CA em paralelo, adicione entradas adicionais issue/issuewild.
• Propagação DNS pode levar minutos a horas.

Validação

dig CAA exemplo.com.br +short

Ajuda

Se tiver dúvidas sobre onde editar os registros, abra um ticket no SAC.