Compruebe su historial CAA al instante
Evite la emisión no autorizada de certificados SSL/TLS y proteja su dominio con nuestro comprobador de CAA rápido y preciso.
La autoridad de certificación comprueba el DNS en busca de un registro CAA.
Comprobador CAA en tiempo real
¿Qué es un registro CAA?
Un registro CAA (Autorización de Autoridad de Certificación) es un tipo de registro DNS que indica qué Autoridades de Certificación (CA) pueden emitir certificados SSL/TLS para un dominio. Los registros de recursos CAA ayudan a los propietarios de dominios a establecer políticas que permitan a CA específicas emitir certificados TLS/SSL para dominios asociados. Como propietario de un dominio, puede utilizar los registros CAA para establecer y mantener las políticas de seguridad tanto para un dominio completo como para un nombre de host específico. Puede considerar esto como una política paraguas para los subdominios de la política, excepto cuando establezca un registro CAA independiente para un subdominio específico.
¿Cómo se estructura un expediente CAA?
Un registro CAA consta de tres componentes clave:
Bandera
Un número (0 o 128) que define si la política es crítica.
Etiqueta
Especifica el tipo de política (issue, issuewild o iodef).
Valor
La CA autorizada o el correo electrónico/URL de notificación.
He aquí algunos ejemplos de cómo son en la práctica los registros de la CEA:
| Sintaxis del registro CAA | Qué significa |
| ejemplo.com. IN CAA 0 issue "letsencrypt.org" | Sólo Let's Encrypt puede emitir certificados SSL/TLS para ejemplo.com. |
| ejemplo.com. IN CAA 0 issuewild "digicert.com" | Esto permite que sólo DigiCert emita certificados comodín, por ejemplo.com. |
| ejemplo.com. IN CAA 0 iodef "mailto:[email protected] | Esto indica a las CA que envíen alertas si se detecta una solicitud de certificado no autorizada. |
¿Cómo funcionan los registros de la CEA?
- Cuando usted solicita un certificado TLS/SSL para un nombre de host específico, la CA hace referencia a su DNS en busca de registros CAA para ese subdominio.
- En caso de que la CA encuentre un registro para el nombre de host específico, la consulta DNS se detendrá y esa política se aplicará al pedido del certificado.
- Si la CA no encuentra un registro para ese nombre de host específico, la búsqueda de registros CAA continuará en el dominio principal.
- A continuación, si la CA encuentra un registro para todo el dominio, la política del dominio principal se aplicará al pedido de certificados para el nombre de host específico.
Una empresa solicita un certificado SSL/TLS.
- Si existe un registro, la CA verifica si están autorizados.
- Si no existe ningún registro, siguen adelante con la solicitud.
Si no está autorizada, la CA deniega la solicitud o envía una alerta IODEF.
¿Por qué utilizar un verificador de CAA?
Un comprobador de CAA (Autorización de Autoridad de Certificación) le ayuda a gestionar y verificar qué Autoridades de Certificación (CA) están autorizadas a emitir certificados SSL/TLS para su dominio. Entre las principales ventajas se incluyen:
El uso regular de un comprobador de CAA ayuda a mantener un entorno de dominio seguro y conforme a las normas, al tiempo que evita el uso no autorizado de certificados.
Cómo funciona nuestro comprobador CAA
El Comprobador de Autorización de Autoridad de Certificación de PowerDMARC es una potente herramienta diseñada para mejorar la seguridad de su dominio mediante la verificación de sus registros de CAA. Este proceso de verificación garantiza que sólo las CA autorizadas puedan emitir certificados para su dominio.
Paso 1: Regístrese gratis en PowerDMARC
Registrarse en PowerDMARC pone a su disposición una serie de herramientas de autenticación de correo electrónico y gestión de DNS.
Paso 2: Vaya a Herramientas de análisis > Herramientas de búsqueda > CAA Checker
En la barra de menús de la izquierda, vaya a Herramientas de análisis y haga clic en la pestaña Herramientas de búsqueda. Seleccione el comprobador CAA de nuestra lista de herramientas de búsqueda.
Paso 3: Introduzca su nombre de dominio
Introduzca el nombre de dominio de su empresa (por ejemplo, empresa.com) en la caja de herramientas de comprobación de registros de la CAA y pulse el botón "Buscar".
Paso 4: Revisar las CA autorizadas
Deje que la herramienta haga su magia para mostrar su lista de CA. Revise las CA autorizadas y detecte las no autorizadas fácilmente. Nuestra herramienta también destaca cualquier problema relacionado y el TTL correspondiente a cada autoridad de certificación.
Paso 5: Solucionar cualquier problema
Revise cualquier problema en sus registros de la CEA para solucionarlo rápidamente.
Suite completa de seguridad de DNS y correo electrónico de PowerDMARC
Preguntas frecuentes
¿Qué ocurre si no tengo antecedentes en la CAA?
Si no tiene un registro CAA, cualquier autoridad de certificación (CA) puede emitir un certificado SSL/TLS para su dominio. Esto aumenta el riesgo de que se emitan certificados no autorizados, lo que podría dar lugar a vulnerabilidades de seguridad como phishing o ataques man-in-the-middle.
¿Puedo especificar varias autoridades de certificación (CA) en mi registro CAA?
Sí, puede especificar varias CA en su registro CAA. Esto le permite trabajar con varias CA de confianza y, al mismo tiempo, impedir que las no autorizadas emitan certificados para su dominio.
¿Con qué frecuencia debo comprobar mis registros de la CEA?
Es una buena práctica comprobar sus registros CAA con regularidad, especialmente después de realizar cambios en la configuración DNS o al incorporar una nueva CA. Las comprobaciones periódicas garantizan que los registros están correctamente configurados y cumplen las prácticas recomendadas de seguridad.
¿Qué ocurre si mi registro CAA está mal configurado?
Un registro CAA mal configurado puede provocar fallos en la emisión de certificados SSL/TLS o la emisión de certificados no autorizados. Utilice el comprobador de CAA de PowerDMARC para identificar y corregir rápidamente los errores de configuración y garantizar la seguridad de su dominio.
¿Funciona el CAA Checker de PowerDMARC para subdominios?
Sí, CAA Checker de PowerDMARC puede validar registros CAA tanto para su dominio raíz como para subdominios. Garantiza que las políticas se aplican correctamente en todos los niveles, lo que le proporciona un control total sobre la emisión de certificados.
Asegure sus certificados SSL/TLS hoy mismo
