CAA

CAA, sigle d'autorisation des autorités de certification, est un enregistrement DNS qui identifie les autorités de certification qu'un domaine autorise à délivrer des certificats. Une CA conforme vérifie les enregistrements CAA applicables avant la délivrance. DNSSEC (Extensions de sécurité du DNS) peut authentifier la réponse DNS contenant la politique. CAA réduit les délivrances non souhaitées par des processus conformes. CAA ne fait pas rejeter aux navigateurs les certificats d'autres émetteurs, ne révoque pas les certificats existants et n'arrête pas une personne qui falsifie directement des certificats avec une clé de signature de CA compromise. CAA définit l'autorisation de l'émetteur, tandis que la validation du domaine reste une exigence distincte.