Bloqueio de domínio
Use o bloqueio de domínio da CertCentral para limitar quais contas da CertCentral da sua empresa podem emitir certificados para seus domínios.
Antes de começar
Para bloquear um domínio, você precisa de um registro de recurso de autorização da autoridade de certificação (CAA) para seu domínio. Se você não estiver familiarizado com os registros de recursos CAA, entre em contato com seu registrador para obter detalhes sobre como criar e atualizar um registro de recursos CAA.
Ative o bloqueio de domínio para sua conta
Na sua conta da CertCentral, no menu principal à esquerda, acesse Configurações > Preferências
Na página Preferências, expanda Configurações avançadas.
Na seção Bloqueio de domínio, marque Ativar bloqueio de domínio para esta conta.
Na parte inferior da página, selecioneSalvar configurações.
Agora você pode bloquear domínios para que apenas os usuários em sua conta possam obter certificados para eles.
Bloqueando um domínio
Na sua conta da CertCentral, no menu principal à esquerda, acesse Certificados e Domínios.
Na página Domínios, selecione o domínio que você deseja bloquear.
Role para baixo até a seção Bloqueio de domínio na página. Selecione a alternância para movê-la de Desativado para Pendente.
Copie o token de verificação exclusivo.
Acesse o registro de recursos CAA do seu registrador.
No registro de recurso CAA do seu domínio, coloque o token de verificação exclusivo no registro e salve o registro atualizado.
Exemplo de onde colocar o token no registro de recurso CAA:
Valor: digicert.com; conta=fce9431ca2df7ae0d25a6de09587fdc1ff1616e7187655a18eb72723a0b85c86
digicert.com é o valor da CA que você autoriza a emitir seus certificados.
fce9431ca2df7ae0d25a6de09587fdc1ff1616e7187655a18eb72723a0b85c86" é o token de valor aleatório gerado pela DigiCert que você obteve de sua conta CertCentral.
“account=” deve ser incluído na frente do valor aleatório.
Quando o registro de recurso CAA estiver pronto, acesse a página de detalhes do domínio no CertCentral e selecione Verificar CAA. A alternância muda para Ativado quando o bloqueio é bem-sucedido.
E depois?
Você bloqueou o domínio. Somente usuários em sua conta podem obter certificados para este domínio. Se você quiser que outra conta solicite certificados para este domínio, adicione seu token de verificação exclusivo ao registro de recurso CAA.
Nota
Se a validação do domínio expirar, o domínio passará de bloqueado para pendente. Para rebloquear o domínio, revalide o domínio.