ضع السياسة عند اسم DNS الصحيح
قد تُفحص سياسة CAA للاسم المطلوب وتُورث من اسم أب إذا لم توجد سياسة أقرب. تحقق من اسم المضيف والسجلات قبل افتراض أن تغيير النطاق الجذر يغطي كل النطاقات الفرعية.
استخدم معرّف الجهة ووسوم issuewild أو الإبلاغ وفق توثيق جهة الإصدار. قد يمنع خطأ أو قيمة غير مدعومة أو إغفال مزود التجديد الآلي إصدار الشهادة.
تحقق من التغييرات قبل التجديد
احصر مزودي الشهادات للنطاق والنطاقات الفرعية، بما فيها مسارات التعافي، واسمح بالجهات المقصودة فقط. تختلف المعرفات حسب المزود فلا تنسخ الأمثلة دون تحقق.
بعد التغيير، استعلم من DNS الموثوق وتحقق من الإجابات. اختبر الإصدار عبر مسار المزود واحتفظ بطريقة لتصحيح السياسة قبل انتهاء الشهادة.