CAA (Certification Authority Authorization) là bản ghi DNS cho phép bạn chỉ định cụ thể một hoặc nhiều nhà cấp phát SSL (CA) được cấp chứng chỉ cho tên miền của bạn nhằm tăng cường thêm tính an toàn bảo mật.

Trước khi cấp chứng chỉ SSL, CA sẽ kiểm tra tên miền của bạn xem đã có bản ghi CAA hay chưa.
Nếu các bản ghi CAA bạn đang thiết lập không phải là CA mà bạn đang yêu cầu, họ sẽ từ chối cấp chứng chỉ SSL cho bạn.

Do đó, bạn hãy thiết lập bản ghi CAA bằng cách chỉ định rõ nhà cấp phát chứng chỉ SSL cho bạn. Công cụ sau sẽ giúp bạn lấy giá trị bản ghi CAA để tiến hành cấu hình trên DNS.