To se odvíjí od toho, kdo bude validovat. TLSA záznamy musí validovat každý účastník komunikace, a zatím to skoro nikdo nedělá. Kdyby to ostatně dělal, nebude vůbec potřeba zřizovat autoritu Let's Encrypt, protože si vystačíme se self-signed certifikáty.
CAA záznamy proti tomu validují pouze certifikační autority a už dnes to dělají, takže tento způsob je účinný teď hned.