6844で提案されているもので、ドメイン名やサブドメイン名の情報に認証局情報を追加するもの。AuthorizationレコードをDNSに登録しておくと第三者が勝手にどこかのCAでSSL証明書を発行して悪さをするのを防ぐことができるかもしれない。Authorizationは、RFC6844で定義されているDNSリソースレコード特定のドメイン名に対して、どのCAが証明書を発行できるのかを制限するPKI環境でのセキュリティ強化となります。Authorizationとは、お客様またはドメインの管理者がDNSサーバーに認証局の情報を登録し、証明書を発行する認証局を指定するものです。このCAAの対応はRFC6844への準拠を基本としています。