인증 기관 권한 부여
도메인 소유자가 자신의 도메인에 대해 인증서를 발급할 수 있는 인증 기관(CA)을 DNS 레코드를 통해 지정하는 보안 메커니즘이다. 허가되지 않은 기관의 인증서 발급을 방지하여 보안을 강화한다.