Vue diagnostic rapide
Le challenge ACME peut réussir mais l’autorité n’est pas autorisée à émettre le certificat selon la politique CAA.
- CAA issue absent ou incorrect
- CAA hérité d’un domaine parent
- issuewild différent pour wildcard
- Interroger CAA sur le FQDN et ses parents
- Vérifier issue/issuewild
- Contrôler le TTL
- Corriger uniquement le composant confirmé par les contrôles
- Rejouer le symptôme initial après la correction
- Escalader avec les preuves collectées si la cause reste indéterminée
Plan technicien contextualisé
Effectuez ce contrôle et conservez le résultat observé avant toute modification.
« Interroger CAA sur le FQDN et ses parents » doit produire une observation permettant de confirmer ou d’écarter clairement « CAA issue absent ou incorrect ».
Si l’observation est conforme, réduisez la priorité de « CAA issue absent ou incorrect » et passez au contrôle distinct suivant.
Si l’observation est anormale, conservez la preuve et investiguez d’abord « CAA issue absent ou incorrect ». Action associée : Corriger uniquement le composant confirmé par les contrôles.
Effectuez ce contrôle et conservez le résultat observé avant toute modification.
« Vérifier issue/issuewild » doit produire une observation permettant de confirmer ou d’écarter clairement « CAA hérité d’un domaine parent ».
Si l’observation est conforme, réduisez la priorité de « CAA hérité d’un domaine parent » et passez au contrôle distinct suivant.
Si l’observation est anormale, conservez la preuve et investiguez d’abord « CAA hérité d’un domaine parent ». Action associée : Rejouer le symptôme initial après la correction.
Effectuez ce contrôle et conservez le résultat observé avant toute modification.
« Contrôler le TTL » doit produire une observation permettant de confirmer ou d’écarter clairement « issuewild différent pour wildcard ».
Si l’observation est conforme, réduisez la priorité de « issuewild différent pour wildcard » et passez au contrôle distinct suivant.
Si l’observation est anormale, conservez la preuve et investiguez d’abord « issuewild différent pour wildcard ». Action associée : Escalader avec les preuves collectées si la cause reste indéterminée.
Répétez le même test de validation après correction et confirmez que le symptôme initial a disparu. Validez la stabilité avant de clôturer l’incident.
Avant toute modification de configuration, relevez la valeur actuelle et prévoyez le retour arrière.
Escaladez avec symptôme exact, portée, heure et contrôles déjà effectués si le problème reste non résolu.
＋Afficher le guide détaillé completExplications détaillées et contenu de dépannage original.
Le challenge ACME peut réussir mais l’autorité n’est pas autorisée à émettre le certificat selon la politique CAA.
Causes probables
- CAA issue absent ou incorrect
- CAA hérité d’un domaine parent
- issuewild différent pour wildcard
- Ancienne configuration DNS en cache
Contrôles par ordre de priorité
- Interroger CAA sur le FQDN et ses parents
- Vérifier issue/issuewild
- Contrôler le TTL
- Retester l’émission après propagation
Quand escalader
Escaladez lorsque la panne touche plusieurs utilisateurs, qu’une dépendance de production est indisponible ou que les journaux pointent vers un composant hors de votre contrôle. Joignez les horodatages, le périmètre, les tests déjà réalisés et le dernier état fonctionnel connu.