CAA

CAA는 인증 기관 권한 부여의 약어로, 도메인이 인증서 발급을 허용하는 인증 기관을 지정하는 DNS 레코드다. 규격을 준수하는 CA는 발급 전에 적용되는 CAA 레코드를 확인한다. DNSSEC (도메인 네임 시스템 보안 확장)은 정책을 담은 DNS 응답의 진위를 검증할 수 있다. CAA는 규격을 준수하는 절차에서 의도하지 않은 발급을 줄인다. CAA는 브라우저가 다른 발급자의 인증서를 거부하게 하거나, 기존 인증서를 폐지하거나, 침해된 CA 서명 키로 직접 인증서를 위조하는 사람을 막지 않는다. CAA는 발급자 권한을 지정하며, 도메인 검증은 별도 요건으로 남는다.