我正在摆弄证书，试图强化我自己的网站。这样做时，我注意到 Google 有一些奇怪的CAA配置。

查看他们的ssllabs 结果，或者使用普通的 Linux cli：

me { ~ }$ dig google.com CAA +short
0 issue "symantec.com"
0 issue "pki.goog"

您可以看到 google 已将其列为symantec.com允许为其域颁发证书的证书颁发机构。

根据一些 最近的 新闻，我会想象谷歌会做完全相反的事情，即symantec永远不会颁发谷歌证书。

有谁知道这样做的充分理由？还是我不了解整个情况？

更新：在我问这个问题几个小时后，我刚刚看到 isc.sans.org 发表了一篇关于 CAA 的日记。没有启示。。