例子.若要表明只有标识为ca.example.net的证书颁发机构有权为example.com及所有子域名颁发证书，可以使用以下CAA记录：若要禁止颁发任何证书，可以列出一个空的颁发者列表：若要标识证书颁发机构应将无效的证书请求报告给指定的电子邮件地址和端点：若要使用该协议的一个未来扩展——例如，定义了一个新的future属性，需要证书颁发机构理解该属性后才能安全地继续处理——可以设置issuer critical标签：