Búsqueda DNS CAA con resultado claro

Para responsables web y técnicos que necesitan revisar un dominio, una IP o una conexión. Comprueba los registros CAA de un dominio y descubre qué autoridades pueden emitir sus certificados.

Comprueba los registros CAA de un dominio y descubre qué autoridades pueden emitir sus certificados. El resultado aparece al instante y sin registro.

Cómo usar

Introduce el dominio cuya política CAA quieres inspeccionar, usando el nombre exacto que gestionas.
Inicia la consulta para buscar los registros CAA publicados para ese dominio.
Lee las autoridades de certificación autorizadas y cualquier indicador relacionado que aparezca en el resultado.
Compara esa lista con los proveedores de certificados que usas realmente para el sitio.
Borra el campo para probar otro dominio o para volver a comprobar después de un cambio en el DNS.

Ejemplo

Antes de solicitar un certificado para un dominio, compruebas sus registros CAA para asegurarte de que la autoridad elegida está permitida. Esto ayuda a evitar un fallo de emisión causado por una restricción publicada, y te da una visión clara de la política de certificados actual del dominio.

Límites y formatos

La herramienta muestra los registros CAA publicados, pero no solicita, valida ni renueva un certificado.
Que no haya registro CAA significa que no se publica una restricción de este tipo, no que una autoridad esté prohibida.
Las autoridades de certificación pueden tratar los registros CAA de forma diferente, así que consulta sus reglas antes de sacar una conclusión.
Un registro reciente puede tardar en aparecer debido a la propagación DNS, así que vuelve a probar tras una espera.

Dónde se procesa

El dominio que introduces se envía al servidor de YOORfree, que consulta el DNS público y devuelve los registros CAA que encuentra. No se sube ningún archivo; la solicitud solo comprueba las autoridades de certificación autorizadas. Puedes repetir la consulta siempre que cambien tu proveedor de certificados o tu configuración DNS.

Preguntas frecuentes

¿Qué significa una lista CAA vacía?

Una lista vacía significa que no hay ningún registro CAA publicado para el dominio. No bloquea automáticamente a una autoridad, pero sí significa que no se ve ninguna restricción CAA, así que el dominio depende de otros controles.

¿Puedo usar esta comprobación antes de pedir un certificado?

Sí, es una comprobación previa útil. Confirma que la autoridad prevista aparece entre las permitidas y luego considera las reglas propias de esa autoridad y los requisitos de validación antes de hacer el pedido.

¿La prueba cubre subdominios?

Introduce el nombre exacto que necesitas examinar. Un subdominio puede tener sus propios registros CAA o heredar los del dominio principal según la configuración DNS, así que la respuesta puede variar según el host.