Записи Certification Authority Authorisation (CAA) позволяют вам контролировать, какие удостоверяющие центры могут выпускать сертификаты для ваших доменных имен.
С 8 сентября 2017 года удостоверяющие центры обязаны проверять CAA-записи для всех доменов перед выпуском любых типов SSL-сертификатов (DV, OV и EV).
Вы можете выбрать предпочтительный удостоверяющий центр и разрешить (или нет) выдачу wildcard-сертификатов.