CAA permite limitar las autoridades de certificación de un dominio. Revisa la política antes del lanzamiento para no impedir la emisión HTTPS. QUÉ CONTROLA CAA La RFC 8659 define registros DNS que identifican las autoridades autorizadas. Es un control previo a la emisión, no una configuración de acceso de visitantes. No sustituye la protección de la cuenta del registrador ni revoca automáticamente certificados existentes. MAPEA LOS SERVICIOS Anota web, API, correo y subdominios; identifica quién emite cada certificado. La conexión del CDN al servidor de origen puede seguir un proceso distinto del certificado público del CDN. Una tabla práctica incluye nombre de host, servicio, proveedor, responsable y comprobación de renovación. No copies la lista de otro sitio sin consultar tus propios proveedores. HERENCIA Y WILDCARDS El procesamiento CAA considera nombres superiores y alias. issue e issuewild pueden establecer permisos diferentes para certificados ordinarios y wildcard. Let's Encrypt explica la diferencia; Cloudflare documenta las autoridades necesarias para sus productos. Revisar solo un registro en la raíz no comprueba todos los servicios. PLANIFICA EL CAMBIO Guarda la configuración actual y revisa la política prevista con quien administra el alojamiento. Empieza con un dominio de prueba o una comprobación segura de emisión admitida por el proveedor. Después verifica respuestas DNS y resultado de emisión; programa la siguiente revisión. Un error CAA no demuestra por sí solo que la lista sea incorrecta: investiga también disponibilidad y validación DNS. Conserva host, hora y mensaje para soporte. Al elegir un nombre para una marca nueva, define quién mantendrá DNS, certificados y avisos de renovación. Combina la selección de nombres con este registro operativo. Comprar un dominio no incluye automáticamente alojamiento ni servicios de seguridad. Imagen: fotoilustración generada con IA para este artículo; escena conceptual, no una fotografía documental. Catálogo de dominios: https://domainevery.com/es/domains Fuentes primarias: https://www.rfc-editor.org/rfc/rfc8659 https://letsencrypt.org/docs/caa/ https://developers.cloudflare.com/ssl/edge-certificates/caa-records/
