Coloca la política en el nombre DNS adecuado
La política puede evaluarse para el hostname solicitado y heredarse de un nombre padre si no existe otra más cercana. Comprueba el hostname y los registros pertinentes antes de asumir que la raíz cubre todos los subdominios.
Usa el identificador del emisor y las etiquetas issuewild o de informes según la documentación. Un error, valor no admitido u omisión del proveedor de renovación automática puede bloquear la emisión.
Valida cambios antes de renovar
Inventaría proveedores de certificados para dominio y subdominios, incluidos los alternativos de recuperación, y autoriza solo los previstos. Los identificadores dependen del proveedor; no copies ejemplos sin comprobarlos.
Tras cambiar CAA, consulta el DNS autoritativo y confirma las respuestas. Prueba la emisión con el proceso del proveedor y conserva una forma de corregir la política antes del vencimiento.