Limiter les autorités de certification autorisées tout en évitant de casser les renouvellements automatiques.
Avant de commencer
Travaillez sur une copie ou un test contrôlé lorsque l’action peut affecter la production. Conservez les horodatages, captures et l’ancienne configuration afin de comparer le résultat.
Étapes
- Lister les autorités réellement utilisées pour les certificats du domaine.
- Ajouter les entrées CAA issue et éventuellement issuewild adaptées.
- Publier d’abord sur le domaine racine puis contrôler l’héritage sur les sous-domaines.
- Interroger les CAA depuis plusieurs résolveurs et vérifier le TTL.
- Lancer un renouvellement de test avant de rendre la politique plus restrictive.
Validation
Rejouez le test initial après la modification et confirmez que le service attendu fonctionne sans créer de nouvelle régression. Documentez l’état final.