O que cada cliente recebe agora
O serviço baseia-se em delegação DNS real e funciona sem depender do PSL.
Zona DNS própria
cliente.az.pt é delegado por registos NS. O cliente controla A, AAAA, MX, TXT, CNAME e os seus próprios subdomínios.
Alojamento e fornecedor à escolha
O site pode usar alojamento AZ.PT ou infraestrutura externa. A mudança de fornecedor é feita através da atualização dos nameservers.
HTTPS e chaves individuais
Cada cliente pode usar certificados TLS e chaves próprios, sem partilhar uma chave wildcard. Até à propagação no PSL, autoridades que agrupam por domínio registável podem aplicar a todos os clientes o mesmo limite de emissão de az.pt.
Email autenticado por cliente
MX, SPF, DKIM e DMARC podem ser configurados na zona de cada cliente, incluindo alinhamento estrito depois da validação dos emissores legítimos.
Isolamento temporário de aplicações
Sem PSL, domínios irmãos podem continuar a ser considerados same-site. Nas aplicações controladas pela AZ.PT usamos cookies __Host-, Secure e HttpOnly, proteção CSRF e validação explícita de origens.
Segurança operacional
Renovação automática, acesso forte, cópias das zonas e suporte a DNSSEC/DS protegem o domínio principal e as delegações.