RAIO-X // DNS // CAA

TESTE DE
CAA.

Veja quais autoridades certificadoras o CAA do domínio autoriza, inclusive o herdado da zona, e o registro pronto para Let's Encrypt e Google.

Roda só este teste. Para os 33 testes de uma vez, use o Raio-X completo. Só consultas públicas; nada é guardado no servidor.

CAA

AGUARDANDO

Digite um domínio acima para rodar este teste.

01 // O QUE O TESTE VERIFICA

O que o teste verifica

Lê os registros CAA, que dizem quais autoridades certificadoras podem emitir certificados para o domínio.

02 // POR QUE IMPORTA

Por que importa

Sem CAA, qualquer autoridade confiável pode emitir um certificado para o seu domínio se for enganada na validação. Com CAA, pedidos feitos a outras autoridades são recusados.

03 // COMO LER O RESULTADO

O que cada resultado significa

OK: Há CAA publicado, no próprio nome ou herdado da zona, e o teste lista quem pode emitir.
INFO: Sem CAA: qualquer autoridade certificadora confiável pode emitir certificados para o domínio.

ERRO e TIMEOUT indicam que a consulta não terminou (fonte fora do ar ou lenta), não um problema do domínio: refaça o teste.

04 // COMO CORRIGIR

Como corrigir

Liste todas as autoridades que emitem certificados para você, inclusive a da CDN, e um contato para avisos (iodef). Se a Cloudflare é o seu DNS, ela inclui sozinha o CAA das autoridades que usa.

exemplo.com.br. CAA 0 issue "letsencrypt.org"
exemplo.com.br. CAA 0 issue "pki.goog"
exemplo.com.br. CAA 0 iodef "mailto:seguranca@exemplo.com.br"

Prefere que outra pessoa faça? A Bit Happens corrige isso →

05 // CONTINUE

Outros testes de DNS e servidores de nome

Guia: Como verificar um certificado TLS →

Raio-X completo: os 33 testes de DNS, e-mail, HTTPS, certificados e reputação de uma vez →