# 域名的 CAA 记录控制什么？

Canonical URL: https://help.iagenify.com/zh/faqs/domains/what-does-a-caa-record-control-for-a-domain

[← 返回域名常见问题](https://help.iagenify.com/zh/faqs/domains)

帮助中心 · 常见问题 域名 1 分钟阅读
# 域名的 CAA 记录控制什么？
CAA 记录允许域名所有者指定哪些证书颁发机构可以为该域名签发证书。它本身不会签发证书，也不会直接保护网站；这是证书机构在适用时检查的一项额外 DNS 策略。
IaGenify
域名

## 发布预期策略
列出组织实际使用的证书机构，并确认其要求的准确值和标签。拼写错误或缺少授权可能导致正常续期失败，因此应与证书负责人协调变更。
考虑策略适用于根域、子域还是两者。DNS 记录继承和查询行为取决于相关标准及服务商配置；应在权威区域检查记录，不要假定父记录覆盖所有情况。
## 变更前后进行验证
检查已发布的 CAA 响应，并确认计划中的证书签发获得许可。如果子域使用独立账户或供应商，也要审查其证书流程。
供应商变化时及时更新策略；确认没有证书流程依赖旧条目后再删除。限制性策略只有在维护方式符合实际签发流程时才有用。 [← 返回域名常见问题](https://help.iagenify.com/zh/faqs/domains)