SecuryBlackGenerador de registros CAA
Elige qué autoridades de certificación pueden emitir certificados para tu dominio y genera el registro DNS listo para pegar.
Autoridades de certificación permitidas
Registro CAA generado
tudominio.com. IN CAA 0 issue "letsencrypt.org"¿Ya tengo CAA?
¿Qué son los registros DNS CAA y cuál es su función?
Un registro CAA (Certification Authority Authorization) es un registro DNS especial que especifica explícitamente qué Autoridades de Certificación (como Let’s Encrypt, DigiCert o Sectigo) tienen permiso para emitir certificados SSL/TLS para tu dominio.
Si un atacante intenta comprometer una entidad certificadora débil o no autorizada para emitir un certificado falso de tu web, la entidad está obligada por estándar a denegar la emisión si no figura en tu registro CAA.
Preguntas frecuentes sobre registros CAA
¿Es obligatorio tener configurado un registro CAA?
No es técnicamente obligatorio para que el dominio funcione, pero es una buena práctica recomendada por los estándares de seguridad web para blindar tu identidad TLS.
¿Qué ocurre si emito certificados con Let’s Encrypt y no pongo CAA?
Si no hay ningún registro CAA configurado, cualquier Autoridad de Certificación reconocida podrá emitir certificados para tu dominio.
¿Y el resto de tu dominio?
CAA es solo una pieza. Certificado, cabeceras, correo, puertos: compruébalo todo gratis en un minuto.