DNS: CAA-Record

Passo 1:

Um registro CAA informa a uma CA (Autoridade Certificadora) se ela pode emitir um certificado para um host ou não. O registro CAA é opcional, ou seja, se ele não estiver configurado, qualquer CA pode emitir um certificado. Se um registro CAA estiver configurado, ele deve ser respeitado. Também é possível configurar vários registros CAA.

Passo 2:

Faça login no KAS (administração técnica) e clique em Ferramentas -> Configurações de DNS.

Edite o domínio para o qual deseja fazer alterações de DNS e, em seguida, clique em criar novo registro DNS.

Passo 3:

Em TIPO, selecione CAA e no campo DADOS, insira a entrada desejada.

Aqui está um exemplo de entradas de 2 autoridades certificadoras:

Let's Encrypt: 0 issue "letsencrypt.org"

Sectigo: 0 issue "sectigo.com"

Depois, clique no botão salvar e a entrada será registrada.

Passo 4:

Na tabela, a entrada agora será exibida.

Importante: Após a alteração, pode levar cerca de 3 a 4 horas para que ela esteja ativa.

Passo 5:

Se você quiser que o registro CAA do domínio também se aplique a um subdomínio como, por exemplo, www., então configure um CNAME do subdomínio para o domínio.