CAA registro que bloquea el pedido se revela en su detalle

Un registro CAA mal configurado en DNS puede bloquear la emisión del certificado. Si el CAA de DigiCert no permite emitir un certificado para el dominio en cuestión, no es posible completar el pedido. Tal caso ahora se revela fácilmente mediante una advertencia de error CAA que estaría indicada en el detalle de dicho pedido.

Si el registro CAA no permite que DigiCert emita un certificado y hay otra CA mencionada, es necesario ampliar el registro con la entrada digicert.com o eliminar completamente el registro CAA de DNS.