CAA（Certification Authority Authorization）

DNS（ドメイン名システム）の設定の一つで、 「このドメインに対して証明書を発行してよい認証局（CA）はどこか」をあらかじめドメイン管理者が指定しておく仕組み です。

■ 試験で押さえるポイント

• これにより、第三者が悪意を持って他の認証局で勝手に偽の証明書を発行することを防ぐ（不正発行の防止）ことができます。