Définition simple
Un enregistrement DNS CAA indique quelles autorités de certification peuvent délivrer des certificats pour un domaine.
Définition technique
Certification Authority Authorization est publié dans le DNS à l'aide de propriétés comme issue, issuewild et iodef. Les autorités doivent tenir compte de ces autorisations avant l'émission, mais CAA ne remplace pas la validation du domaine.
À quoi cela sert ?
réduire le risque d’émission non souhaitée de certificats TLS.
Exemple concret
un domaine peut autoriser uniquement Let’s Encrypt ou une PKI commerciale précise.
Problèmes fréquents
- CAA trop restrictif
- syntaxe incorrecte
- autorité de certification non autorisée
À retenir : un enregistrement CAA limite les autorités de certification autorisées pour un nom ; vérifiez son héritage DNS et les besoins de certificats wildcard.