Proveedores de certificados autorizados (CAA)

Quién puede ayudarle

Quien gestiona su DNS, junto con su proveedor de alojamiento

Inspeccionar antes de cambiar

Siga estos pasos para un sitio web o un dominio de correo que usted gestione. Complete los marcadores en mayúsculas con sus propios valores. Si un paso hace referencia a evidencias guardadas, haga la comprobación gratuita y verifique su dominio para abrir el informe privado. Utilice el nombre de host exacto o el nombre de consulta DNS que aparece allí.

1. Lea el nombre DNS guardado con el informe y, después, pida a quien gestiona sus certificados que revise los alias, las reglas heredadas y todos los emisores necesarios para las renovaciones. No añada un registro CAA restrictivo basándose solo en el emisor que aparece aquí.

dig +time=3 +tries=1 CAA SAVED_DNS_QUERY_NAME

Qué hacer

Sin un registro CAA, cualquier autoridad de certificación puede emitir certificados y sus renovaciones siguen funcionando. Si añade uno, pregunte primero a su proveedor de alojamiento (y a su CDN, si la tiene) qué autoridades de certificación usan, y autorícelas todas, también para los certificados comodín. Nunca elimine un emisor del que dependan sus proveedores, o las renovaciones fallarán.

Cómo verificar el cambio

Pida a su proveedor de alojamiento que confirme las reglas CAA efectivas, incluidas las heredadas de su dominio principal o de alias, y que el certificado de su sitio web todavía puede renovarse.