DNS证书颁发机构授权 DNS证书颁发机构授权英語DNS Certification Authority Authorization简称CAA是一种互联网安全英语Internet security政策机制允许域名持有人指定可以为其域签发证书的证书颁发机构该政策凭借一个新的域名系统资源记录CAA来实现 这一标准由计算机科学家菲利普哈勒姆贝克英语Phillip HallamBaker和罗布斯特拉德林Rob Stradling起草旨在应对公众对证书颁发机构安全性的担忧它是由互联网工程任务组建议的一项互联网标准