CAAレコード

第三者によって無断でSSL証明書が発行されることを防ぐDNSレコードです。

CAAレコードを設定しておくと、認証局は発行依頼を受けたドメイン名のCAAレコードを確認し、証明書を発行して良いかを判断します。