CAA

CAA 是证书颁发机构授权的缩写。CAA 是一种 DNS 记录，用于指定域名授权哪些证书颁发机构签发证书。遵循规范的 CA 会在签发前检查适用的 CAA 记录。DNSSEC（域名系统安全扩展）可以验证承载授权策略的 DNS 响应。CAA 减少遵循规范的流程中的非预期签发。CAA 不会使浏览器拒绝其他颁发机构的证书，不会吊销现有证书，也不能阻止攻击者直接利用失陷的 CA 签名密钥伪造证书。CAA 指定颁发机构授权，而域名验证仍是一项独立要求。