授權憑證機構簽發憑證 Certification Authority Authorization CAA

本站推薦譯名 參考自 CA/Browser Forum 基本要求

《基本要求》第 1.6.2 節縮寫表所列,全稱為「Certification Authority Authorization」。

各來源譯名與定義

授權憑證機構簽發憑證

《基本要求》第 1.6.2 節縮寫表所列,全稱為「Certification Authority Authorization」。

來源:CA/Browser Forum 基本要求 v2.2.7

出處: 本站 BR 翻譯 §1.6.2

授權憑證機構簽發憑證

CAA 網域名稱系統資源紀錄(DNS Resource Record)允許網域名稱系統之網域名稱擁有者指定憑證機構(一個或多個)取得授權幫該網域名稱簽發憑證。發布 CAA DNS Resource Record 允許公眾信賴之憑證機構實施額外之控制降低非預期之憑證誤發的風險。[RFC 8659]

來源:中華電信 HiPKI CA(CP/CPS) v1.2

出處: HiPKICA CP/CPS v1.2 附錄 2

授權憑證機構簽發

是一種 DNS 資源紀錄,它允許網站所有者指定哪些 CA 有權為其網域發行 TLS 憑證。透過設定 CAA 紀錄,網站管理者可以限制憑證的發行權限,有效防止未經授權的 CA 意外或惡意地為其網域頒發憑證,從而增強網域憑證的安全性。

來源:臺灣網路認證 TWCA(CPS) v3.2

出處: TWCA Global CPS v3.2 附錄一

於《基本要求》首次出現: /server-cert-br/3-2-2-8/