说明二级域名 CAA 记录的 issue、issuewild、继承查找与证书申请验证，避免误配导致续期失败。