DNS Certification Authority Authorization
ca.example.netという名前の認証局だけにexample.comとそのすべてのサブドメインの証明書の発行を認可することを示すには、次のようなCAAレコードが指定できる。
すべての証明書の発行を禁止するには、次のように空の発行者リストを指定する。
認証局に無効な証明書リクエストを特定のメールアドレスとReal-time Inter-network Defense(英語版)に通知するように指示するには、次のように指定する。
将来のプロトコルの拡張を利用するには、たとえば、認証局が安全に処理する前に認識する必要がある新しいfutureという名前のプロパティを利用するにはissuer criticalフラグを設定することもできる。