CAA record
termocriptografiaProvedores e telecom
Um registro DNS em que o dono de um domínio declara quais autoridades certificadoras podem emitir certificados para aquele domínio, e para onde relatar violações.
É o único controle que estreita a lista plana de confiança até as autoridades que você de fato escolheu - ACs em conformidade precisam consultá-lo antes de emitir. Seus limites são honestos: ele obriga autoridades que seguem as regras, não uma que tenha sido comprometida, e depende de as respostas de DNS serem genuínas. Usado com monitoração de Transparência de Certificados, dá ao dono do domínio um controle preventivo e um detectivo, que é mais ou menos tudo o que este ecossistema hoje oferece a quem tem o nome em jogo.
Também conhecido como: certification authority authorization, dns caa, issue tag