DNS记录可防止 未经授权的SSL证书

公开信任的证书颁发机构,将允许域所有者指定谁允许为其域发布SSL证书,开始尊重特定的域名系统（DNS）记录. 证书颁发机构授权（CAA）DNS记录在2013年成为标准，但是在世界上没有太多的影响力，因为证书颁发机构（CA）没有义务遵守这些规则。 该记录允许域所有者，允许为该域发布SSL/TLS证书的CA。这样做的原因是为了限制未经授权的证书颁发，如果CA被泄密或有破坏者，这可能是意外的或故意的。

>>阅读原文<<