Prima di disturbare l'autorità di certificazione, la verifica preliminare controlla tutto quello che può far fallire la convalida: che i nomi host puntino al server nel DNS, che il sito IIS sia avviato e con quale pool, che ci sia il binding http sulla porta 80 per ogni nome, che la cartella del sito esista e che .well-known/acme-challenge sia scrivibile.
Poi scrive un file di prova e lo richiede dall'esterno come farà l'autorità: se il sito non lo serve, per una regola di riscrittura, un reindirizzamento o un permesso sbagliato, lo scopri subito, con il motivo. Così non si consumano tentativi presso Let's Encrypt, che ha limiti settimanali, e un dominio nuovo va in linea al primo colpo.