CAA 记录生成器

📚 深度解析：CAA 记录生成器

💡 常见使用场景

• 限制哪些 CA 可签发本域证书，防误签发。
• 证书签发前自检：上线前生成一条 issue 记录限定只允许自家 CA，配合 issuewild 限制通配证书，降低子域名被冒签的风险。

❓ 常见问题（FAQ）

CAA 会影响现有证书吗？

不影响已签发，仅约束未来签发。

CAA 记录会阻断所有证书签发吗？

只阻断未被授权的 CA。CAA 是「白名单」而非黑名单：没有记录时任何 CA 都可签发；一旦添加 issue 记录，只有列出的 CA 能签发。若需监控，可加 iodef 记录让 CA 把违规签发尝试报告到你指定的邮箱或 URL。