本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 憑證授權機構授權 (CAA) 的問題
<a name="troubleshooting-caa"></a>

您可以使用 CAA DNS 記錄指定 Amazon 憑證授權機構 (CA) 可為您的網域或子網域發行 ACM 憑證。如果您在憑證發行期間收到顯示**由於憑證授權機構授權 (CAA) 錯誤，一或多個網域名稱的驗證失敗**的錯誤，請檢查您的 CAA DNS 記錄。如果您在成功驗證 ACM 憑證請求後收到此錯誤，則必須更新 CAA 記錄，然後重新請求憑證。您 CAA 記錄中的**數值**欄位必須包含下列其中一個網域名稱：
+ amazon.com
+ amazontrust.com
+ awstrust.com
+ amazonaws.com

如需建立 CAA 記錄的詳細資訊，請參閱 [(選用) 設定 CAA 記錄](setup.md#setup-caa)。

**注意**  
如果您不想要啟用 CAA 檢查，可以選擇不為您的網域設定 CAA 記錄。