CAA記錄的目的是允許域所有者聲明允許哪些證書頒發機構為域頒發證書。它們還提供了一種指示通知規則的方法，以防萬一有人從未經授權的證書頒發機構請求證書。如果不存在CAA記錄，則任何CA都可以為該域頒發證書。