CAA 记录检查器
CAA 记录检查工具：查询域名的 DNS CAA 记录，判断哪些证书颁发机构（CA）被授权为该域名签发证书，快速定位“申请证书失败”类问题。
关于CAA 记录检查器
CAA 记录决定了哪些证书颁发机构被授权为你的域名签发证书，是防止恶意签发的重要防线。使用 CAA 记录检查器可以快速读取域名当前的授权列表，定位申请证书被拒绝或配置有误的问题。建议为重要域名显式设置 issue / issuewild 记录，仅放行你实际使用的 CA，从而降低被错误签发证书的风险。
什么是 CAA 记录？
CAA（Certification Authority Authorization）是 DNS 中的一种记录，用于声明哪些 CA 允许为你的域名签发证书。
没有 CAA 记录会怎样？
未设置 CAA 记录时，任何受信任的 CA 都可以为该域名签发证书，即默认放行。
为什么申请证书被拒绝？
若域名设置了 issue/issuewild 记录且未包含目标 CA，该 CA 将拒绝签发。检查 CAA 结果中的授权列表即可定位。