Registro CAA
O registro DNS que indica quais autoridades certificadoras podem emitir certificados para um domínio; as autoridades precisam verificá-lo antes de emitir.
O que significa
O CAA (RFC 8659) permite que um domínio restrinja a emissão de certificados. Um registro como 0 issue "letsencrypt.org" só permite essa autoridade; issuewild controla os certificados curinga; iodef informa um contato para avisos de pedidos recusados. As autoridades certificadoras precisam verificar o CAA antes de emitir, e vale o registro mais próximo subindo na árvore de nomes.
No e-mail, ele importa quando um certificado é necessário e não chega. Um host de política MTA-STS (mta-sts.example.com) ou um servidor de e-mail precisa de um certificado válido, e um registro CAA que esquece a autoridade do seu provedor faz a emissão ou a renovação falhar.
Um domínio sem registros CAA permite qualquer autoridade.
Exemplo
example.com. 3600 IN CAA 0 issue "letsencrypt.org"Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce