¿Qué es un registro CAA?

Con un registro CAA, usted, como titular del dominio, puede determinar qué autoridades de certificación (CA) pueden emitir certificados para su dominio o subdominio. La abreviatura CAA significa "Autorización de la Autoridad de Certificación" (Certification Authority Authorization).

Se configura un registro CAA para evitar que los certificados se emitan erróneamente y se utilicen indebidamente para un dominio o subdominio. Antes de expedir un certificado, la autoridad de certificación debe comprobar si existe un registro CAA.

Si no hay ningún registro CAA disponible, cada autoridad de certificación puede emitir un certificado para el dominio o subdominio. Si se dispone de un registro CAA, solo las autoridades de certificación indicadas en las entradas pueden emitir certificados para el dominio o subdominio.