CAA 记录应授权你实际使用的签发者
CAA 收窄了证书签发策略，但一条错误的记录会像过期证书一样有效地阻断续期。
Tls
HSTS 应带着恢复计划来灰度发布
HSTS 是被缓存的浏览器策略，因此一个配置错误可能比创建它的服务器变更活得更久。
证书过期是一个日期，而不是仪表盘上的颜色
使用 SNI，检视公共证书，并在续期变成事故之前告警。
CAA 收窄了证书签发策略，但一条错误的记录会像过期证书一样有效地阻断续期。
HSTS 是被缓存的浏览器策略，因此一个配置错误可能比创建它的服务器变更活得更久。
使用 SNI，检视公共证书，并在续期变成事故之前告警。