CAA (Certificate Authority Authorization) — это относительно новый тип DNS-записи, который позволяет владельцам сайтов указывать, каким Центрам Сертификации (CA) разрешено выпускать сертификаты для их доменных имен. Он был впервые стандартизирован в 2013 году, текущая версия была стандартизирована в 2019 году в RFC 8659 и RFC 8657. По умолчанию любому публичному CA разрешено выпускать сертификаты для любого доменного имени в публичной DNS при условии, что они подтвердят контроль над этим доменным именем...

Вы когда-нибудь путали эти слова? На самом деле разница между ними большая, но почему-то у многих вызывает сложности эта пара слов. Сегодня кратко рассмотрим, чем же они отличаются.