Herramientas DNS: Registro CAA

Paso 1:

Un registro CAA le indica a una CA (autoridad de certificación) si puede emitir un certificado para un host o no. El registro CAA es opcional, es decir, si no está configurado, cualquier CA puede emitir un certificado. Si se configura un registro CAA, debe respetarse. También se pueden configurar varios registros CAA.

Paso 2:

Inicia sesión en el KAS (gestión técnica) y haz clic en Herramientas -> Configuración DNS.

Edita el dominio para el que deseas realizar cambios DNS y luego haz clic en crear nueva entrada DNS.

Paso 3:

En TYP, selecciona CAA y en el campo DATA, ingresa la entrada deseada.

Aquí tienes como ejemplo las entradas de 2 autoridades de certificación:

Let's Encrypt: 0 issue "letsencrypt.org"

Sectigo: 0 issue "sectigo.com"

Luego, haz clic en el botón guardar y se realizará la entrada.

Paso 4:

En la tabla ahora se te mostrará la entrada.

Importante: Después del cambio, puede tardar aproximadamente 3 - 4 horas en estar activo.

Paso 5:

Si deseas que el registro CAA del dominio también se aplique a una subdominio como www., por favor establece un CNAME de la subdominio al dominio.