DNS Certification Authority Authorization

DNS Certification Authority Authorization (CAA) verwendet das Domain Name System, um dem Besitzer einer Domain die Möglichkeit zu bieten, gewisse Zertifizierungsstellen (CAs) dazu zu berechtigen, ein Zertifikat für die betroffene Domain auszustellen. CAA Records sollen verhindern, dass Zertifikate fälschlicherweise für eine Domain ausgestellt werden.

DNS Certification Authority Authorization ist im Internetstandard RFC 8659^[1] von 2019 definiert.

1. ↑ Phillip Hallam-Baker, Rob Stradling, J. Hoffman-Andrews: RFC 8659 – DNS Certification Authority Authorization (CAA) Resource Record. 2019 (englisch).