سجل CAA

سجل CAA (تفويض جهة إصدار الشهادات) هو سجل [[dns|DNS]] يُحدد جهات إصدار الشهادات المصرّح لها بإصدار [[ssl-tls|شهادات SSL/TLS]] لنطاق ما، مما يمنع إصدار الشهادات غير المصرّح به.

مثال

A CAA record 'example.com. IN CAA 0 issue "letsencrypt.org"' means only Let's Encrypt can issue certificates for example.com.