Gewünschte Richtlinie veröffentlichen
Listen Sie tatsächlich verwendete Zertifizierungsstellen auf und bestätigen Sie erforderliche Werte und Tags. Ein Tippfehler oder eine fehlende Freigabe kann eine legitime Erneuerung verhindern; stimmen Sie Änderungen mit den Zertifikatsverantwortlichen ab.
Legen Sie fest, ob die Richtlinie Apex-Domain, Subdomains oder beide betrifft. DNS-Vererbung und Abfrageverhalten richten sich nach Standards und Anbieteraufbau; prüfen Sie autoritative Antworten, statt pauschale Abdeckung anzunehmen.
Vor und nach Änderungen prüfen
Kontrollieren Sie veröffentlichte CAA-Antworten und bestätigen Sie, dass geplante Ausstellungen erlaubt sind. Bezieht eine Subdomain Zertifikate über ein anderes Konto oder einen anderen Anbieter, beziehen Sie diesen Ablauf ein.
Halten Sie die Richtlinie bei Anbieteränderungen aktuell und löschen Sie alte Einträge erst nach Prüfung abhängiger Abläufe. Eine restriktive Richtlinie ist nur mit passender Pflege sinnvoll.