生成 DNS CAA 记录：指定域名与允许的证书颁发机构，输出标准 CAA 资源记录，防止证书误签发。
💡 CAA（Certification Authority Authorization）限制哪些 CA 可为你的域名签发证书。添加后证书签发机构会检查该记录。