自 2017.04 CAB 论坛通过投票决定：2017.09.08 起，所有 CA 机构颁发 SSL 证书前必须对颁发的域名进行 CAA 检测。CAA 就时不时出现在技术人员的眼前。那么 CAA 记录是什么？又有什么作用呢？如何添加 CAA 记录？什么是 CAACAA（Certification Authority Authorization）是一种 DNS 记录，它被定义在 RFC6844，其目的是用来指定域名允许哪个证书颁发机构（CA）为其颁发证书。防止钓鱼攻击者使用该域名申请 SSL 证书。它们还提供了一种方法来指示通知规则，以防有人从未经授权的 CA 颁发证书。在没有 CAA 记录的情……