CAA-Records legen fest, welche Zertifizierungsstellen SSL-Zertifikate für eine Domain ausstellen dürfen.