Utilizar registos CAA com o seu certificado SSL
Um registo de Autorização de Autoridade de Certificação (CAA) pode ser utilizado para especificar quais as autoridades de certificação (CA) que têm permissão para emitir certificados para os seus domínios. Os registos de CAA também criam regras de notificação para quando um certificado é pedido a uma CA que não é permitida pelo proprietário do domínio.
Verificação de registo CAA
Quando solicita um certificado SSL da GoDaddy, iremos verificar o DNS do seu domínio em busca de um registo CAA. Se não houver nenhum registo presente, o seu certificado continua com o processo de emissão. Quando solicita um certificado SSL para um domínio que tem um registo CAA, se GoDaddy estiver listada nesse registo, continuaremos o processo de emissão. Se algo diferente de godaddy.com ou starfieldtech.com estiver listado nesse registo, não poderemos emitir o certificado para si. O certificado será negado e será automaticamente enviado um email ao requerente e o endereço de email no registo CAA.
Criar um registo CAA
Pode criar um registo CAA com o seu anfitrião DNS para limitar as CAs que podem emitir um certificado SSL para os seus domínios. Para tal, contacte o seu fornecedor de DNS e faça com que godaddy.com ou starfieldtech.com no registo CAA.
