大学于2017年的一项研究发现，证书颁发机构在很多情况下未能正确施行该标准的部分内容。，的报告显示，在最流行且支持TLS的前15万个网站中，只有3.4%使用了CAA记录。
记录.实现CAA的证书颁发机构对CAA资源记录执行DNS查找，并检查自己是否被列为授权方，之后再颁发数字证书。每条CAA资源记录由以下三个属性组成，并以空格分隔：当没有任何CAA记录时，颁发机构可以正常、不受限地进行颁发。而当存在一个空白的签发（issue）标签时，所有颁发被禁止。监视证书颁发机构行