域名所有者设置了 CAA 解析记录来授权指定的 CA 机构为其颁发 SSL 证书，CA 机构在颁发 SSL 证书时会遵循域名 CAA 记录，如果发现未获得授权，将拒绝为该域名颁发 SSL证书。

什么是 CAA 解析记录？

CAA（Certification Authority Authorization，证书颁发机构授权）是一项降低 SSL 证书错误颁发的控制措施，CA 机构从2017年9月8日起颁发 SSL 证书时会严格执行 CAA 强制性检查。域名管理者可在域名解析设置 CAA 记录。

CAA 如何执行？

域名所有者通过设置 CAA 解析记录来授权指定的 CA 机构为其颁发 SSL 证书，同时 CA 机构根据规范要求，在颁发 SSL 证书时会强制性检查域名 CAA 记录，如果检查发现未获得授权，将拒绝为该域名颁发 SSL 证书，从而防止未授权的 SSL 证书错误颁发，规避安全风险。

删除CAA解析记录

域名所有者前往解析管理中，将 CAA 解析记录删除或将证书 CA 机构名称加入 CAA 解析记录，操作完成后重新申请证书。