CAA: non è il certificato TLS (RFC 8659)
CAA è un record DNS. Non è il certificato sul server. Identificativo Let’s Encrypt: letsencrypt.org. issue ";" chiede il divieto. SERVFAIL spesso è DN...