CAA

CAA, sigla de autorización de autoridades de certificación, es un registro DNS que identifica las autoridades de certificación que un dominio autoriza a emitir certificados. Una CA que cumple la norma comprueba los registros CAA aplicables antes de emitirlos. DNSSEC (Extensiones de Seguridad del DNS) puede autenticar la respuesta DNS que contiene la política. CAA reduce la emisión no deseada mediante procesos conformes. CAA no hace que los navegadores rechacen certificados de otros emisores, no revoca certificados existentes ni detiene a alguien que falsifica certificados directamente con una clave de firma de CA comprometida. CAA especifica la autorización del emisor, mientras que la validación del dominio sigue siendo un requisito independiente.