CAA

CAA は認証局認可の略称であり、ドメインが証明書の発行を許可する認証局を指定する DNS レコードである。仕様に従う CA は、発行前に適用対象の CAA レコードを確認する。DNSSEC（ドメインネームシステム・セキュリティ拡張）は、ポリシーを含む DNS 応答の真正性を検証できる。CAA は、仕様に従う手続きでの意図しない発行を減らす。CAA は、他の発行者の証明書をブラウザーに拒否させることも、既存の証明書を失効させることも、侵害された CA 署名鍵による直接の証明書偽造を阻止することもない。CAA は発行者への許可を指定し、ドメインの検証は別の要件として残る。