Le challenge ACME peut réussir mais l’autorité n’est pas autorisée à émettre le certificat selon la politique CAA.
Causes probables
- CAA issue absent ou incorrect
- CAA hérité d’un domaine parent
- issuewild différent pour wildcard
- Ancienne configuration DNS en cache
Contrôles par ordre de priorité
- Interroger CAA sur le FQDN et ses parents
- Vérifier issue/issuewild
- Contrôler le TTL
- Retester l’émission après propagation
Quand escalader
Escaladez lorsque la panne touche plusieurs utilisateurs, qu’une dépendance de production est indisponible ou que les journaux pointent vers un composant hors de votre contrôle. Joignez les horodatages, le périmètre, les tests déjà réalisés et le dernier état fonctionnel connu.