了各种安全机制的建设，包括证书透明度追踪不当签发，HTTP公钥固定和在阻止不当签发的证书，以及DNS证书颁发机构授权（CAA）在证书颁发机构方面阻止不当签发。DNS证书颁发机构授权的第一稿由和罗布·斯特拉德林（）起草，并于2010年10月提交为互联网工程任务组（IETF）的互联网标准（RFC）草案。对此进行了逐步改进，并于2013年1月向提交了名为的标准提案。不久后CA/浏览器论坛展开讨论，并于2017年3月形成投票，赞成于2017年9月之前强制所有证书颁发机构履行CAA。但至少有一家证书颁发机构（科摩