Registro CAA
El registro DNS que nombra qué autoridades de certificación pueden emitir certificados para un dominio; las autoridades deben revisarlo antes de emitir.
Qué significa
CAA (RFC 8659) permite a un dominio restringir la emisión de certificados. Un registro como 0 issue "letsencrypt.org" permite solo esa autoridad; issuewild controla los certificados comodín; iodef da un contacto para los reportes de solicitudes rechazadas. Las autoridades de certificación deben revisar CAA antes de emitir, y se aplica el registro más cercano subiendo por el árbol de nombres.
Para el correo, importa cuando se necesita un certificado y no llega. Un host de políticas MTA-STS (mta-sts.example.com) o un servidor de correo necesita un certificado válido, y un registro CAA que omite la autoridad de tu proveedor hace fallar la emisión o la renovación.
Un dominio sin registros CAA permite cualquier autoridad.
Ejemplo
example.com. 3600 IN CAA 0 issue "letsencrypt.org"Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote