Coloque a política no nome DNS correto
A política pode ser avaliada para o hostname solicitado e herdada do nome pai se não houver regra mais específica. Confira o nome exato e os registros relevantes antes de presumir que a mudança na raiz cobre cada subdomínio.
Use o identificador do emissor e tags issuewild ou de relatório conforme a documentação. Erro de grafia, valor não aceito ou ausência do provedor de renovação pode bloquear a emissão.
Valide mudanças antes de renovar
Faça o inventário dos provedores para domínio e subdomínios, inclusive alternativas de recuperação, e autorize apenas os pretendidos. Identificadores variam por provedor; confirme-os em vez de copiar exemplos.
Após alterar, consulte o DNS autoritativo e confirme as respostas. Teste emissão pelo fluxo do provedor e mantenha uma forma de corrigir a política antes do vencimento.