Innovate Bankは、パブリックドメイン「banking-innovate.com」の証明書を発行できる認証局を制限する必要があります。彼らは、DigiCertのみが証明書を発行することを明示的に承認するDNSレコードを公開したいと考えています。この要件を満たすAzure DNSの変更はどれですか？

正しい選択肢は、CAAレコードを作成することです。CAA (Certificate Authority Authorization) レコードは、特定のドメイン名に対して証明書を発行できる認証局 (CA) を指定するために使用されます。issueタグとdigicert.comの値を設定することで、DigiCertのみがbanking-innovate.comの証明書を発行することを明示的に許可します。 TXTレコードは汎用的なテキスト情報を格納するために使用され、CAツールが自動的にそれを認識して証明書発行を制限することはありません。NSレコードはドメインの権限を別のネームサーバーに委任するものであり、証明書発行の制限には関係ありません。Aレコードはドメイン名をIPアドレスにマッピングするもので、これも証明書発行の制限とは無関係です。