Richtlinie am richtigen DNS-Namen setzen
CAA kann für den angefragten Hostnamen ausgewertet und von einem übergeordneten Namen geerbt werden, wenn keine nähere Richtlinie existiert. Prüfen Sie Hostname und Einträge, statt anzunehmen, eine Root-Änderung decke jede Subdomain ab.
Verwenden Sie Ausstellerkennung sowie issuewild- oder Melde-Tags gemäß Dokumentation. Schreibfehler, nicht unterstützte Werte oder ein fehlender Anbieter für automatische Verlängerung können die Ausstellung blockieren.
Änderung vor der Verlängerung prüfen
Erfassen Sie Zertifikatsanbieter für Domain und Subdomains einschließlich Ausweichwegen und erlauben Sie nur vorgesehene Stellen. Kennungen sind anbieterspezifisch; übernehmen Sie Beispiele nicht ungeprüft.
Fragen Sie nach der Änderung den autoritativen DNS ab und prüfen Sie Resolverantworten. Testen Sie die Ausstellung über den Anbieter und halten Sie eine Korrekturmöglichkeit vor dem Ablauf bereit.