Kiểm tra bản ghi CAA
Bản ghi CAA là hàng rào ở tầng DNS: nếu tên miền có CAA mà không liệt kê hãng đang cấp, hãng bắt buộc phải từ chối — dù bạn đã xác thực đúng hết mọi bước. Đây là một trong những lý do hay gặp nhất khi đơn hàng đã làm đủ mà chứng chỉ vẫn không được phát hành.
Ba bước: ① nhập tên miền → ② xem hãng nào đang được phép, hãng nào bị chặn →
③ chép bản ghi còn thiếu vào DNS rồi kiểm tra lại.
Nhập tên miền ở trên để bắt đầu. Nếu tên miền chưa đặt CAA thì mọi hãng đều
được phép cấp — đó là trạng thái mặc định và hoàn toàn bình thường.