Dal 1° luglio 2021, gli operatori DNS sono tenuti a verificare i record CAA durante l'emissione dei certificati.
In seguito a ulteriori verifiche, CA/B Forum ha rilevato che la sezione 3.2.2.8 delle attuali regole per l'emissione dei certificati SSL (requisiti di base) presentano problemi di sicurezza nel quadro della verifica CAA.
