CAA (Certification Authority Authorization) — это новый тип DNS-записи, предназначенный для определения центров сертификации, которым разрешен выпуск SSL/TLS-сертификатов для определенного доменного имени или субдомена.
Проверить текущие CAA записи для домена вы можете тут https://caatest.co.uk
Сгенерировать CAA запись согласно подписчику вашего SSL можно тут: https://sslmate.com/caa/
Обратите внимание, если вы ранее внесли CAA запись какого-либо центра выдачи SSL и хотите получить новый сертификат другого подписчика - в выдаче будет отказано до тех пор, пока не будет добавлена еще одна CAA запись с указанием нового подписчика, либо не удалены все старые CAA записи в которых указаны иные подписчики.
