Поиск ошибки CAA
Проверьте CAA на имени сертификата и родительской зоне. Разрешите нужный центр сертификации согласно политике зоны.
Команда или настройка
dig example.org CAA +noall +answerКак проверить результат
Перед повторным выпуском убедитесь, что авторитетный DNS отдаёт нужную запись.