DNS CAA

DNS Certification Authority Authorization

DNS 憑證頒發機構授權，簡稱：CAA

一種網際網路安全政策機制，允許域名持有人指定可以為其域簽發憑證的憑證頒發機構。

該政策憑藉一個新的域名系統資源記錄「CAA」來實現。

DNS 設定

• Let's Encrypt 免費憑證

@	IN	CAA	0 issue "letsencrypt.org"

• Gandi SSL 憑證 - 單一位址

@	IN	CAA	0 issue "sectigo.com"

• Gandi SSL 憑證 - Wildcard 多重域名

@	IN	CAA	0 issuewild ";"

• IODEF - E-Mail

@	IN	CAA	0 iodef "mailto:iodef@donnet.email"

• IODEF - API

@	IN	CAA	0 iodef "http://api.opensoft.cc/iodef/report.aspx"