STATUS IS UPPREPARACIÓN WEB

Comprobación de preparación · Línea Fortalecer · Peso 4

Los registros CAA limitan quién puede emitir certificados

Existe un registro CAA en el host o en su dominio registrable.

Observado en
11%

de 185,217 sitios medidos

Los 1K sitios más populares
24%

450 medidos

Franja de los 1M más populares
8.3%

94,931 medidos

No medido
839

bloqueado, sujeto a un desafío de acceso o no aplicable

Por qué importa

Los registros CAA indican a las autoridades de certificación cuáles de ellas pueden emitir certificados para su dominio, lo que reduce la posibilidad de que se emita un certificado por error o de forma fraudulenta.

Cómo corregirlo

Publique registros CAA que indiquen todas las autoridades de certificación que utiliza realmente, incluidas las que su CDN utiliza para los certificados gestionados. Añada un contacto iodef si desea recibir informes.

Cómo lo comprobamos

Existe un registro CAA en el host o en su dominio registrable.

Observado: Registro CAA publicado.

No observado: No se encontró ningún registro CAA.

Limitación: Se consultó el DNS público en el momento de la comprobación; los registros pueden haber cambiado desde entonces.

Pasos específicos de cada pila tecnológica

  • Cloudflare: Cloudflare documenta qué autoridades de certificación necesitan sus certificados gestionados; inclúyalas en sus registros CAA.

Por rango de popularidad

Franja de Chrome UX ReportObservadoMedido
Primeros 1K24%450
Primeros 5K18%2,081
Primeros 10K16%2,522
Primeros 50K14%18,504
Primeros 100K13%16,849
Primeros 500K12%49,880
Primeros 1M8.3%94,931

Categorías con mayor probabilidad de hacerlo

Categorías con menor probabilidad

Por conjunto de tecnologías

Por proveedor

Sitios populares donde observamos esto

Fuentes y guías