iida 曰く、

英文WikipediaのDNS Certification Authority Authorizationの記事からResults on Ballot 187 - Make CAA Checking Mandatoryへのリンクが張られていた。
このリンク先はCA/Browserフォーラムの動議187号の採決結果で、この動議では、2017-09-08からTLS (SSL) サーバー証明書の発行に先立って、DNSのCAAリソース・レコードの確認が必須になるようだ。
皆さん、DNSのCAAリソース・レコード、使っていますか?