Innovate Bank는 퍼블릭 도메인 'banking-innovate.com'에 대한 인증서를 발급할 수 있는 인증 기관을 제한해야 합니다. 그들은 DigiCert만 인증서를 발급하도록 명시적으로 승인하는 DNS 레코드를 게시하려고 합니다. 이 요구 사항을 충족하는 Azure DNS 변경 사항은 무엇입니까?

정답은 CAA(Certification Authority Authorization) 레코드를 생성하는 것입니다. CAA 레코드는 특정 도메인에 대한 인증서를 발급할 수 있는 인증 기관(CA)을 지정하는 DNS 레코드 유형입니다. 'issue' 태그와 'digicert.com' 값을 사용하여 DigiCert만 'banking-innovate.com'에 대한 인증서를 발급하도록 명시적으로 제한합니다. TXT 레코드는 임의의 텍스트 정보를 저장하는 데 사용되며 CA 도구가 자동으로 인증 기관을 제한하는 데 사용되지 않습니다. NS 레코드는 도메인의 권한 있는 네임서버를 지정하며, 인증서 발급 권한을 제한하는 데 사용되지 않습니다. A 레코드는 도메인 이름을 IP 주소에 매핑하며, 이 또한 인증서 발급 권한을 제한하는 목적에 부합하지 않습니다.