STATUS IS UPPRONTIDÃO DOS SITES
Português (BR)
Área do proprietário
Explorar SIU

Verificação de prontidão · Frente Fortalecer · peso 4

Registros CAA limitam quem pode emitir certificados

Existe um registro CAA no host ou em seu domínio registrável.

Observado em
11%

de 185,217 sites medidos

Os mil sites mais populares
24%

450 medidos

Faixa do primeiro milhão
8.3%

94,931 medidos

Não medido
839

bloqueado, sujeito a desafio ou não aplicável

Por que isso importa

Os registros CAA informam às autoridades certificadoras quais delas podem emitir certificados para seu domínio, o que reduz a chance de um certificado emitido por engano ou de forma fraudulenta.

Como corrigir

Publique registros CAA que indiquem todas as autoridades certificadoras que você realmente usa, incluindo as que sua CDN usa para certificados gerenciados. Adicione um contato iodef se quiser receber relatórios.

Como verificamos

Existe um registro CAA no host ou em seu domínio registrável.

Observado: Registro CAA publicado.

Não observado: Nenhum registro CAA encontrado.

Limitação: leitura feita no DNS público no momento da verificação; os registros podem ter mudado desde então.

Etapas específicas por stack

  • Cloudflare: Cloudflare documenta quais autoridades certificadoras são necessárias para seus certificados gerenciados; inclua-as em seus registros CAA.

Por faixa de popularidade

Faixa de Chrome UX ReportObservadoMedido
Top 1K24%450
Top 5K18%2,081
Top 10K16%2,522
Top 50K14%18,504
Top 100K13%16,849
Top 500K12%49,880
Top 1M8.3%94,931

Categorias com maior probabilidade de fazer isso

Categorias com menor probabilidade

Por stack

Por provedor

Sites populares em que observamos isso

Fontes e guias

Guia: Guia de HTTPS e TLS para proprietários de sitesVerifique seu próprio site