Cómo agregar un registro CAA en IONOS (antes 1and1)

Actualizado el 28 oct. 2024

Instrucciones paso a paso para agregar un registro CAA en IONOS

Un registro CAA es un registro DNS que indica qué autoridades certificadoras pueden emitir certificados SSL para tu dominio. Las autoridades están obligadas a consultarlo antes de emitir, pero tú no estás obligado a tenerlo. Aun así vale los cinco minutos: es un seguro barato contra que alguien obtenga un certificado para tu dominio por error.

IONOS es el nombre actual de 1and1, desde 2019. Si tu cuenta todavía dice 1&1, es la misma.

Cómo agregar un registro CAA en IONOS

1. Inicia sesión en tu cuenta de IONOS y entra a Dominios y SSL.
2. Junto al dominio que quieres proteger, abre el menú de engranaje y elige DNS.
3. Haz clic en AÑADIR REGISTRO y elige CAA.
4. Completa los campos:

• Host name: escribe @ para tu dominio. El @ funciona como comodín y cubre el dominio con www y todos sus subdominios.
• Value: el dominio de la autoridad certificadora que autorizas. Te lo da la propia autoridad; por ejemplo digicert.com o sectigo.com.
• Flag: elige 0 o 128. Con 0 (no crítico), la autoridad ignora las entradas del registro que no sepa interpretar. Con 128 (crítico), si no puede interpretar alguna entrada, no emite el certificado.
• Type: elige Issue para autorizar certificados normales.
• TTL: opcional. Puedes dejar el valor por defecto.

5. Haz clic en Guardar. Los cambios quedan activos de inmediato.

Autorizar certificados comodín

Un registro con Issue no alcanza para un certificado comodín. Si vas a proteger *.tudominio.com, agrega un segundo registro CAA idéntico pero con Type en Issuewild.

Impedir que se emita cualquier certificado

Si un dominio no debe tener certificados en absoluto, puedes decirlo: un registro CAA con el Value vacío — o con ; — le indica a todas las autoridades que ninguna está autorizada. Es útil para dominios que solo usas para correo o que tienes reservados sin sitio web.