CAA – тип записи DNS, с помощью которого владелец сайта может определить Центры сертификации (CAs) для выпуска сертификатов, содержащих конкретные доменные имена.

Если же вы хотели бы использовать CAA, чтобы ограничить число Центров сертификации, имеющих право выпуска сертификатов для вашего домена, нужно использовать провайдера DNS, который поддерживает настройку записей CAA.

Подробнее: https://letsencrypt.org/ru/docs/caa/

Генератор CAA записей

• https://sslmate.com/caa/
• https://caa.zilore.com/

Пример записи Sectigo и Let's Encrypt