É um registro DNS. Se o registrador não der suporte a adicioná-lo, a única alternativa seria usar um provedor DNS diferente (ou executar seus próprios servidores DNS).
Atualmente tenho um certificado Let's Encrypt SSL para o meu servidor Debian e gostaria de implementar o CAA (Autorização de Autoridade de Certificação, RFC 6844) nele.
Estou um pouco confuso sobre como implementá-lo, pois não consigo adicioná-lo ao meu arquivo de zona no site do meu registrador. (gandi.net)
É um arquivo que adiciono à raiz do servidor da Web ou preciso esperar até que meu registrador aceite isso?