DNS Certification Authority Authorization
DNS Certification Authority Authorization(CAA)とは、ドメイン名の所有者が認証局に対して、自分のドメイン名の公開鍵証明書の発行を許可するかどうかを指定できるようにするインターネットセキュリティポリシーのしくみである。新たに「CAA」というDomain Name System(DNS)レコードを使用することによって実現している。
パブリックに信頼されている認証局のセキュリティに対する懸念から、コンピュータ科学者のPhillip Hallam-Baker(英語版)とRob Stradingが草案を作成した。Internet Engineering Task Force(IETF)のproposed standardとして提案されている。