Añadir, modificar o borrar un registro CAA

Con un registro CAA, tú, como titular del dominio, puedes determinar qué autoridades de certificación (CA) pueden emitir certificados para tu dominio o subdominio. La abreviatura CAA significa Autorización de autoridad de certificación.

Se configura un registro CAA para evitar que los certificados se emitan erróneamente y se utilicen indebidamente para un dominio o subdominio.

Al crear un registro CAA para un dominio, también se aplicará a los subdominios existentes. Ejemplo: al configurar un registro CAA para el dominio example.com, también se aplica al subdominio www.example.com.

En caso necesario, puedes añadir varios registros CAA para cada dominio o subdominio. Esto puede ser necesario, por ejemplo, si deseas permitir que la autoridad de certificación emita tanto certificados específicos como certificados wildcard.

Antes de emitir un certificado, estos registros CAA deben ser verificados por la autoridad de certificación respectiva. Esta última podrá expedir el certificado si se cumple una de las siguientes condiciones

• La autoridad de certificación no puede encontrar un registro CAA para tu dominio o subdominio.

• La autoridad de certificación encontrará un registro CAA para tu dominio o subdominio que le autoriza a emitir un certificado para tu dominio.

Cada registro CAA tiene un flag y un tag.

Flag

En el campo Flag, puede seleccionar 0 (no crítico) o 128 (crítico).

• 0 (no crítico): Si usa este flag, las autoridades de certificación ignorarán todas las entradas en el registro CAA que no puedan evaluarse.
• 128 (crítico): Si usa este flag, las autoridades de certificación no emitirán un certificado si no se pueden evaluar las entradas en el registro de la CAA.

Tag

Al crear un registro CAA, puede seleccionar uno de los siguientes 3 tipos de tag:

• issue - Definir Autoridad de Certificación (CA): especifica que la autoridad de certificación definida en el campo Valor puede emitir un certificado para el dominio o subdominio.

• Issuewild - El organismo de certificación puede emitir certificados wildcard: especifica que la autoridad de certificación definida en el campo Valor puede emitir certificados wildcard para el dominio o subdominio. Si selecciona issuewild, es posible que la autoridad de certificación no emita un certificado específico para el dominio. Para que la autoridad de certificación pueda crear certificados específicos para el dominio, debe definir un registro CAA independiente con el flag issue - Definir Autoridad de Certificación (CA).

• Iodef - Proporcionar a la Autoridad de Certificación (CA) una dirección de correo electrónico de contacto: si selecciona este tag, puede especificar una opción de contacto para la autoridad de certificación. Aquí tiene la opción de indicar una dirección de correo electrónico o una URL. Hasta ahora no todas las autoridades de certificación admiten este tipo de tag.

Ejemplos

En el siguiente ejemplo, se seleccionaron el flag 128 (crítico) y el tag issue - Definir Autoridad de Certificación (CA) para el dominio example.com. La autoridad de certificación (CA) es sectigo.com.

Los registros CAA existentes se muestran en el área IONOS en la información DNS del dominio correspondiente. Puedes editar cualquier registro CAA en esta área en cualquier momento:

• Para el dominio deseado, debajo de Acciones, haz clic en > DNS.

• Para el registro CAA que deseas editar, debajo de Acciones, haz clic en > Editar registro.

• En el campo Valor, introduce el valor correspondiente. Obtendrás esta información de la autoridad de certificación respectiva. Si adquiriste un certificado SSL de IONOS, introduce el valor sectigo.com.

• Selecciona el flag deseado.

• Selecciona el tag deseado.

• Opcional: Selecciona el TTL(Time-To-Live) deseado. De forma predeterminada, la configuración se activará inmediatamente.

• Haz clic en Guardar.