DNS y dominios

¿Qué es un registro CAA?

Un registro CAA determina qué autoridades de certificación pueden emitir certificados SSL.

CAA reduce la probabilidad de que una autoridad de certificación no autorizada emita un certificado para tu dominio.

¿Qué valor debes introducir?

Tipo de registroCAA
ValorPor ejemplo 0 issue letsencrypt.org
TTLUsa el valor predeterminado, a menos que un proveedor indique lo contrario.

¿Qué debes tener en cuenta?

  • Agregar solo CAA cuando sepas qué CA utilizas.
  • No olvides los certificados comodín; para eso puede ser necesario issuewild.
  • Un registro CAA erróneo puede bloquear la emisión de certificados.
Los cambios de DNS requieren tiempo

Después de guardar, un valor antiguo puede seguir utilizándose temporalmente desde la caché. Por ello, no compruebe solo en su navegador, sino también mediante una comprobación DNS externa.

Preguntas frecuentes

¿Cuándo es visible un cambio en CAA?

Eso depende del TTL y de las cachés de los proveedores. A menudo el cambio es visible en pocos minutos, pero las respuestas antiguas pueden permanecer almacenadas más tiempo.

¿Puedo deshacer un cambio de DNS?

Sí. Restablece el valor anterior y guarda de nuevo. Esta corrección también puede verse afectada temporalmente por la caché DNS.

¿Debo ajustar el TTL?

Normalmente no. Para una mudanza planificada puedes reducir el TTL de antemano, de modo que los cambios posteriores se propaguen más rápidamente.

¿No te aclaras?

Correo a support@mosthosted.com y especifica tu nombre de dominio, el registro deseado y el valor.