Die Domäne muss jährlich geprüft werden.
Dazu als RA-Operator bei https://ra.swisssign.ch mit der SwissID anmelden (siehe auch Hinweis zu RA-Operatoren).
Falls die Domäne neu oder nicht in der Liste ist, diese hinzufügen.
Falls die Validierung ausstehend oder abgelaufen ist, via Edit-Button das nächste Menu öffnen.

Die Prüfung gegebenenfalls neu starten und den Key entsprechend als TXT Record in der DNS Zone erfassen.

Ohne erfolgreiche Domänen-Prüfung lehnt die Service URL alle Anfragen mit dem Fehler „bad request“ ab.
Für eventuell weitere Fragen steht der SwissSign Support unter mpki@swisssign.com zur Verfügung.