CAA 记录

CAA(证书颁发机构授权)记录是指定允许哪些证书颁发机构为域名颁发 [[ssl-tls|SSL/TLS 证书]] 的 [[dns|DNS]] 记录,可防止未经授权的证书颁发。

示例

A CAA record 'example.com. IN CAA 0 issue "letsencrypt.org"' means only Let's Encrypt can issue certificates for example.com.