CAAレコードとは、DNS サーバーで使用するレコードの１つで、意図しない認証局から証明書が誤って発行されることを防ぐ仕組みです。

CAAレコードはデフォルトでは未登録ですが、CAAレコードが登録されていると、登録されている認証局の証明書のみが発行可能となります。
CAAレコードが未登録の場合は、制限無く証明書を発行可能です。