Publica la política prevista
Enumera las autoridades que realmente usa tu organización y confirma sus valores y etiquetas exactos. Un error o autorización ausente puede impedir una renovación legítima; coordina cambios con quienes gestionan los certificados.
Decide si la política cubre el dominio raíz, los subdominios o ambos. La herencia y consulta DNS dependen de estándares y configuración; verifica respuestas autoritativas en lugar de asumir que el registro padre cubre todos los casos.
Valida antes y después de cambiar
Comprueba las respuestas CAA publicadas y confirma que la emisión prevista está permitida. Si un subdominio usa otra cuenta o proveedor, incluye su flujo de certificados en la revisión.
Mantén la política actualizada cuando cambien proveedores y retira entradas obsoletas solo tras confirmar que ningún proceso depende de ellas. Una regla restrictiva requiere mantenimiento acorde con la emisión real.