O que é o registro CAA e por que configurá-lo no seu domínio
Olá, querido(a) cliente da GeHost! 👋
Se você está aqui, provavelmente já ouviu falar em segurança digital, certificados SSL ou proteção contra fraudes. Hoje vamos conversar sobre um pequeno, mas poderoso, recurso que ajuda a proteger o seu domínio: o registro CAA.
Imagine o seu domínio como uma casa. O registro CAA é como um sistema de segurança que diz: “Só podem entrar no meu domínio certificados emitidos por determinadas empresas de confiança.”
O que é o registro CAA?
O registro CAA (Certification Authority Authorization) é uma configuração DNS que define quais empresas de certificação digital (como Let's Encrypt, DigiCert, GoDaddy, etc.) têm permissão para emitir certificados SSL para o seu domínio.
Por exemplo: se você não configurar o CAA, qualquer empresa de certificação poderia emitir um certificado para o seu site — mesmo que não seja você. Isso pode ser explorado por hackers para criar sites falsos e enganar seus visitantes.
Dica da Sensei: O registro CAA não impede que você use certificados SSL — ele apenas controla quem pode emitir esses certificados. É como ter uma lista de convidados para uma festa: você escolhe quem pode entrar.
Por que configurar o CAA no seu domínio?
Configurar o registro CAA traz três benefícios principais:
- Proteção contra fraudes: Evita que certificados sejam emitidos por empresas não autorizadas.
- Segurança reforçada: Reduz o risco de ataques de spoofing (site falso) e phishing.
- Confiabilidade: Garante que apenas os certificados certos estejam ativos no seu domínio.
É como colocar um selo de segurança no seu site: seus visitantes saberão que estão em um lugar seguro.
Como configurar o registro CAA no cPanel da GeHost (passo a passo)
Vamos fazer isso juntos, com calma e cuidado. Você está no controle!
Entre no cPanel da sua conta GeHost. Para isso, acesse o painel de controle usando suas credenciais.
Depois de logado, você verá a tela inicial do cPanel. Localize o grupo de ferramentas chamado “DNS” e clique em “Editor de Zona de DNS”.
No Editor de Zona de DNS, selecione o domínio que você deseja proteger. Ele aparecerá na lista de domínios disponíveis.
Na parte inferior da tela, clique em “Adicionar Registro”.
Na lista de tipos de registro, selecione CAA no campo “Tipo de Registro”.
Na coluna “Valor”, insira a seguinte linha (exemplo para Let's Encrypt, que é o certificado mais comum na GeHost):
0 issue "letsencrypt.org"Esse valor diz: “Só permita que a Let's Encrypt emita certificados para este domínio.”
Clique em “Adicionar Registro” para salvar.
Pronto! Seu domínio agora está protegido com o registro CAA.
Importante: Cuidado com erros comuns
- Se você usar um valor incorreto (como um nome de empresa errado), o certificado SSL pode não ser emitido.
- Não é necessário configurar CAA para todos os domínios — apenas os que você quer proteger com certificados SSL.
- Se você usar múltiplas empresas de certificação, pode adicionar mais de um registro CAA. Exemplo:
0 issue "letsencrypt.org"0 issue "digicert.com"
Dica da Sensei: Na GeHost, o certificado SSL é gerado automaticamente com Let's Encrypt. Então, configurar o CAA com
letsencrypt.orgé o suficiente para a maioria dos casos. Se precisar de algo diferente, consulte nossa equipe de suporte!
Conclusão: sua segurança começa com você
Configurar o registro CAA é um passo simples, mas que faz toda a diferença. Ele mostra que você cuida do seu domínio com responsabilidade e atenção — e isso é muito valorizado na internet.
Se tiver dúvidas, não hesite em nos procurar. Aqui na GeHost, estamos sempre prontos para ajudar, com um sorriso no coração. 💚
Até a próxima, com muito carinho,
Sua Sensei da GeHost 🌿
