Innovate Bank необходимо ограничить список центров сертификации, которые могут выдавать сертификаты для их публичного домена 'banking-innovate.com'. Они хотят опубликовать записи DNS, которые явно разрешают DigiCert быть единственным центром сертификации. Какое изменение в Azure DNS позволит достичь этого требования?

Правильный ответ — создание записи CAA. Записи CAA (Certification Authority Authorization) позволяют владельцам доменов указывать, какие центры сертификации (CA) уполномочены выдавать сертификаты для их домена. Указание тега 'issue' со значением 'digicert.com' явно разрешает только DigiCert выдавать сертификаты для 'banking-innovate.com'. Неправильные варианты: Запись TXT не предназначена для авторизации CA и не будет автоматически учитываться инструментами CA для этой цели. Запись NS используется для делегирования поддоменов другим серверам имен, а не для ограничения выдачи сертификатов. Запись A сопоставляет доменное имя с IP-адресом и не имеет отношения к авторизации центров сертификации.