DNS에서 특정 CA만 인증서 발급 가능하도록 제한.
example.com. CAA 0 issue "letsencrypt.org"
Let's Encrypt만 허용. 다른 CA가 발급 시도하면 거부.