CAA-запись

CAA-запись (авторизация центра сертификации) — это [[dns|DNS]]-запись, указывающая, какие центры сертификации (CA) имеют право выпускать [[ssl-tls|SSL/TLS-сертификаты]] для домена, предотвращая несанкционированную выдачу сертификатов.

Пример

A CAA record 'example.com. IN CAA 0 issue "letsencrypt.org"' means only Let's Encrypt can issue certificates for example.com.