Jabarkan Contoh dari DNS Certification Authority Authorization

Untuk menunjukkan bahwa hanya penyelenggara sertifikat elektronik yang diidentifikasi oleh ca.example.net yang berwenang untuk mengeluarkan sertifikat seperti example.com dan semua subdomain, salah satunya bisa menggunakan catatan CAA di bawah ini.

example.com.  IN  CAA 0 issue "ca.example.net"

Untuk melarang penerbitan sertifikat apa pun, issue bisa di isi dengan data kosong seperti:

example.com.  IN  CAA  0 issue ";"

Untuk menunjukkan bahwa penyelenggara sertifikat elektronik harus melaporkan permintaan sertifikat yang tidak valid ke alamat email dan endpoint dari Real-time Inter-network Defense.example.com.  IN  CAA 0 iodef "mailto:security@example.com"

example.com.  IN  CAA 0 iodef "http://iodef.example.com/"Untuk menggunakan perpanjangan protokol di masa mendatang, sebagai contoh, yang mendefinisikan properti future yang baru, perlu dipahami oleh penyelenggara sertifikat elektronik sebelum hal tersebut dapat dilanjutkan dengan aman, dapat di atur  dengan tanda issuer critical :

example.com.  IN  CAA  0 issue "ca.example.net"

example.com.  IN  CAA  128 future "value"