Un registro CAA restringe qué autoridades pueden emitir certificados TLS para tu dominio. Sin él, cualquiera puede — un riesgo si una CA es comprometida. Esta herramienta lee y explica tu registro CAA.