Adicionar um registo CAA

Adicione um registo CAA (registo de autorização de autoridade de certificação) para especificar a autoridade de certificação (CA) que tem permissão para emitir certificados SSL para o domínio. Ao emitir um certificado, todas as CAs publicamente confiáveis são obrigadas a verificar e respeitar os registos de CAA. Se precisar de autorizar várias autoridades de certificação, pode adicionar um registo CAA para cada autoridade de certificação. Os detalhes do registo CAA estão normalmente disponíveis através do seu fornecedor de SSL.

1. Inicie sessão no seu Portefólio de Domínios GoDaddy. (Precisa de ajuda para iniciar sessão? Encontre o seu nome de utilizador ou a sua palavra-passe .)
2. Selecione Domain Edit Options (Opções de edição de domínio) junto ao seu domínio e, em seguida, selecione Edit DNS (Editar DNS). Pode ser necessário rolar para baixo para ver a opção Editar DNS .
   
3. Selecione Adicionar para adicionar um novo registo.
   
4. Selecione CAA nas opções do menu Tipo .
5. Introduza os detalhes do seu fornecedor de SSL para o seu registo CAA:
   
   • Nome : o domínio ou subdomínio do registo CAA. Insira @ para colocar o registro CAA em seu domínio raiz.
   • TTL: durante quanto tempo o servidor deverá colocar as informações em cache. A predefinição é de uma hora.
   • Sinalizar : escolha uma das opções disponíveis.
     
     • 0 : utilizado para registos CAA padrão, em que a etiqueta é emitida , issuewild ou iodef .
     • 128 : Utilizado para registos CAA não padrão, em que o Tag não é issue , issuewild ou iodef .
   • Etiqueta : escolha uma das opções disponíveis ou introduza manualmente a etiqueta.
     
     • emissão : autoriza explicitamente uma única autoridade de certificação a emitir qualquer tipo de certificado para o nome do anfitrião (o valor introduzido no campo Nome ).
     • issuewild : autoriza explicitamente uma única autoridade de certificação a emitir apenas um certificado universal para o nome do anfitrião (o valor introduzido no campo Nome ).
     • iodef : especifica um método que as autoridades de certificação podem usar para relatar pedidos de certificado inválidos.
     • Insira manualmente a etiqueta se o Sinalizador estiver definido como 128.
       
       • A etiqueta pode consistir apenas em letras e números.
       • A etiqueta deve estar toda em minúsculas, mas não é explicitamente sensível a maiúsculas e minúsculas.
   • Domínio : com base no tipo de etiqueta que selecionou, introduza a autoridade de certificação ou URI correspondente. Introduza um ponto e vírgula (& # 59;) para evitar que qualquer CA emita o tipo de certificado correspondente.
     
     • issue or issuewild : Introduza a autoridade de certificação autorizada a gerar um certificado para este domínio.
       
       Conteúdo Apenas Interno : a GoDaddy pode emitir certificados em domínios quando o campo Domínio é introduzido como godaddy.com ou starfieldtech.com .
     • iodef : Insira um URI completo para especificar o método que as autoridades de certificação podem usar para relatar pedidos de certificado inválidos, tais comohttps://coolexample.com/path ou mailto: jane@coolexample.com .
   • (Opcional) Adicionar parâmetro : Selecione esta opção para inserir parâmetros específicos adicionais para o seu registo CAA.
   • RDATA CAA : introduza o registo CAA completo do seu fornecedor de SSL e preencheremos os campos individuais automaticamente. Ou, depois de preencher os campos individuais, forneceremos aqui o registo CAA completo para cópia.
6. Selecione Adicionar registo para guardar o seu novo registo CAA.

A maioria das atualizações de DNS entra em vigor dentro de uma hora, mas pode demorar até 48 horas a atualizar globalmente.

Passos relacionados

• Se não houver registos CAA no seu domínio, qualquer autoridade de certificação está autorizada a emitir um certificado para o domínio. Inserir uma única etiqueta de problema em branco impede que todas as autoridades de certificação emitam quaisquer certificados no seu domínio.
• Edite o seu registo CAA em qualquer altura.

Mais informações

• Mantenha os seus domínios organizados com pastas e perfis de domínio .
• Certifique-se de que ativa a renovação automática para continuar o registo do seu domínio sem interrupções.
• Recomendamos que configure a verificação em 2 passos para usufruir da melhor segurança possível nos seus domínios e na conta.