CAA（Certification Authority Authorization，证书颁发机构授权）是一项降低 SSL 证书错误颁发的控制措施，由互联网工程任务组（IETF）批准列为 IETF RFC6844 规范。2017年3月，CA 浏览器（CA/Browser Forum）论坛投票通过187号提案，要求 CA 机构从2017年9月8日起执行 CAA 强制性检查。
域名所有者通过设置 CAA 解析记录来授权指定的 CA 机构为其颁发 SSL 证书，同时 CA 机构根据规范要求，在颁发 SSL 证书时会强制性检查域名 CAA 记录，如果检查发现未获得授权，将拒绝为该域名颁发 SSL 证书，从而防止未授权的 SSL 证书错误颁发，规避安全风险。
说明：
若域名未设置 CAA 记录，那么任何 CA 机构都可以为该域名颁发 SSL 证书。
若您的域名在 DNSPod 进行托管，具体操作请参见 CAA 记录。
若申请域名添加了非腾讯云 CA 机构的 CAA 记录，将无法正常颁发，进行域名验证前，请先检查是否添加了 CAA 记录。若已添加，请删除后再进行域名验证。
如果您需要授权指定 CA 机构为您的域名签发 SSL 证书，以防止 SSL 证书错误签发，则需要添加 CAA 记录。本文档指导您如何添加 CAA 记录。
登录 DNSPod 管理控制台。
在 “我的域名” 中，选择并单击需要添加 CAA 记录的域名，进入该域名的 DNS 解析记录管理页面。如下图所示：
单击【添加记录】，填写以下记录信息。如下图所示：
主机记录：填写子域名。例如，添加 www.dnspod.cn 的解析，您在 “主机记录” 处填写 “www” 即可。如果只是想添加 dnspod.cn 的解析，您在 “主机记录” 处选择 “@” 即可。
记录类型：选择 “CAA”。
线路类型：选择 “默认” 类型，否则会导致部分CA机构无法进行认证。
记录值：
CAA记录的格式为：[flag] [tag] [value]，是由一个标志字节的 [flag] 和一个被称为属性的 [tag] -[value]（标签-值）对组成。您可以将多个CAA字段添加到域名的DNS记录中。
| 字段 | 说明 |
|---|---|
| flag | 0-255之间的无符号整数，用于标志认证机构。默认情况下填写0，表示如果颁发证书机构无法识别本条信息，进行忽略。 |
| tag | 支持 issue、issuewild 和 iodef。 |
| value | CA的域名或用于违规通知的电子邮箱。 |
tag字段说明：
issue：CA授权单个证书颁发机构发布的 任何类型域名证书
issuewild：CA授权单个证书颁发机构发布主机名的通配符 证书。
iodef：CA可以将违规的颁发记录URL发送给某个电子邮箱。
权重:不需要填写。
MX 优先级：不需要填写。
TTL：为缓存时间，数值越小，修改记录各地生效时间越快，默认为600秒。
单击【确定】，完成添加。
