Placer la règle au bon nom DNS
La politique peut être évaluée pour le nom demandé et héritée d’un nom parent en l’absence de règle plus proche. Vérifiez le nom exact et les entrées concernées avant de supposer qu’une modification à la racine couvre chaque sous-domaine.
Utilisez l’identifiant de l’émetteur et les balises issuewild ou de rapport selon la documentation de l’autorité. Une faute, une valeur non prise en charge ou l’oubli du fournisseur de renouvellement peut bloquer l’émission.
Valider avant le renouvellement
Inventoriez les fournisseurs de certificats pour le domaine et les sous-domaines, y compris les solutions de secours, puis n’autorisez que ceux prévus. Les identifiants sont spécifiques aux fournisseurs : vérifiez-les au lieu de copier des exemples.
Après modification, interrogez le DNS faisant autorité et vérifiez les réponses des résolveurs. Testez l’émission selon la procédure du fournisseur et gardez un moyen de corriger la règle avant l’expiration.