Registro CAA

Um registro CAA (Autorização de Autoridade de Certificação) é um registro [[dns|DNS]] que especifica quais Autoridades de Certificação estão autorizadas a emitir [[ssl-tls|certificados SSL/TLS]] para um domínio, prevenindo emissão não autorizada de certificados.

Exemplo

A CAA record 'example.com. IN CAA 0 issue "letsencrypt.org"' means only Let's Encrypt can issue certificates for example.com.