CAA-запись
Оригинальное название: CAA record
Коротко
Запись DNS, указывающая, каким центрам сертификации разрешено выпускать сертификаты для домена.
Что такое «CAA-запись»
Запись DNS, указывающая, каким центрам сертификации разрешено выпускать сертификаты для домена. Она ограничивает круг доверенных центров и снижает риск выпуска сертификата злоумышленником. Центр сертификации обязан проверять CAA-запись перед выдачей и отказать, если он в ней не указан. Это дополнительный уровень защиты владельца домена, настраиваемый одной DNS-записью.
