发证机构 2017 年起必须检查 CAA 记录，93.1% 的公司域名未配置

CipherCue 对 130,700 个公司域名的检查显示，93.1% 没有 CAA 记录。CAA 是域名用来指定"只有哪些证书机构可以给自己发证"的 DNS 记录，2017 年 9 月起发证机构在发证前必须检查该记录。