Publier la politique souhaitée
Listez les autorités réellement utilisées et vérifiez leurs valeurs et balises exactes. Une faute ou une autorisation manquante peut bloquer un renouvellement légitime ; coordonnez donc le changement avec les responsables des certificats.
Déterminez si la politique concerne le domaine racine, ses sous-domaines ou les deux. L’héritage DNS dépend des normes et de la configuration du fournisseur ; vérifiez les réponses faisant autorité au lieu de supposer qu’une entrée parente couvre tout.
Valider avant et après la modification
Contrôlez les réponses CAA publiées et confirmez que les émissions prévues sont autorisées. Si un sous-domaine utilise un compte ou prestataire distinct, incluez son processus de certificat.
Maintenez la politique à jour quand les fournisseurs changent et supprimez les entrées obsolètes seulement après avoir vérifié qu’aucun renouvellement n’en dépend. Une règle restrictive exige une maintenance alignée sur les usages réels.