Загружается новый сертификат, выпускается через ACME-провайдера, цепочка проверяется на корневой авторитет.
DNS-зона активна. Edge-узлы отвечают и отдают эту страницу. Версия протокола — TLS 1.3 с HTTP/2. Перенаправления на старый сертификат не происходит.
В течение 15–30 минут после распространения нового сертификата на все edge-узлы. Браузер обновит сессию автоматически, действий со стороны посетителя не требуется.