Publique a política desejada
Liste as autoridades realmente usadas pela organização e confirme valores e tags exatos. Um erro ou autorização ausente pode impedir uma renovação legítima; coordene a mudança com responsáveis pelos certificados.
Considere se a política deve cobrir o domínio raiz, subdomínios ou ambos. Herança e consulta DNS seguem padrões e configuração do provedor; verifique as respostas autoritativas em vez de presumir cobertura pela entrada pai.
Valide antes e depois das mudanças
Confira as respostas CAA publicadas e confirme que a emissão planejada é permitida. Se um subdomínio usa outra conta ou fornecedor, inclua esse fluxo de certificados na revisão.
Mantenha a política atualizada quando fornecedores mudarem e remova entradas antigas somente após confirmar que nenhum processo depende delas. Uma regra restritiva exige manutenção alinhada às emissões reais.