Gregory's ServerСегодня ни в какую не мог выпустить для клиента SSL-сертификат... впервые узнал о существовании такого вида записи, как CAA. Эта запись регулирует то, каким ЦС можно выдавать сертификат на домен. По дефолту записей в САА вообще нет (это значит, что разрешено выдавать всем), но у клиента в месте, куда домен делегирован (не у нас) прописался какой-то единственный разрешенный ЦС-ноунейм.
Сколько у меня доменов было, а о такой записи никогда не слышал. Век живи - век учись! :)