Itt fel tudod tüntetni az összes CA-t, akik kiadhatnak érvényes tanúsítványt az adott címre.
Ha egy szoftver rendesen ellenőrzi a CAA-t, akkor gyorsan le tudja zárni a kapcsolatot, mert nem megfelelő CA adta ki a tansit. Gyakorlatilag ezzel 1-2 CA-ra lehet leszűkíteni az adott címre elfogadható CA-kat.