<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><span class=""><div>* Any failures occur at issuance-time, not request-time. While an issuance failure might lead to request failures when replacing expired or imminently-expiring certificates, many (most?) issuance failures will give service operators time to respond before request failures, including adjusting DNS records as necessary.<br></div></span></div></div></div></blockquote><div><br></div><div>To clarify this paragraph, by "request" I meant "HTTP request", not "certificate request".</div><div> </div></div></div></div>