Enregistrement CAA

Un enregistrement CAA (Autorisation d'Autorité de Certification) est un enregistrement [[dns|DNS]] spécifiant quelles Autorités de Certification sont autorisées à délivrer des [[ssl-tls|certificats SSL/TLS]] pour un domaine. Les enregistrements CAA préviennent l'émission non autorisée de certificats.

Exemple

A CAA record 'example.com. IN CAA 0 issue "letsencrypt.org"' means only Let's Encrypt can issue certificates for example.com.