）在证书颁发机构方面阻止不当签发。DNS证书颁发机构授权的第一稿由和罗布·斯特拉德林（）起草，并于2010年10月提交为互联网工程任务组（IETF）的互联网标准（RFC）草案。对此进行了逐步改进，并于2013年1月向提交了名为的标准提案。不久后CA/浏览器论坛展开讨论，并于2017年3月形成投票，赞成于2017年9月之前强制所有证书颁发机构履行CAA。但至少有一家证书颁发机构（科摩多）未能在截止日期前实施CAA。慕尼黑工业大学于2017年的一项研究发现，证书颁发机构在很多情况下未能正确施行该标准的部分内