В том случае, и когда все компоненты eCA размещены на одном узле, необходимо создать в DNS сервере записи в соответствии с инструкцией.
Если при создании DNS записей будет использоваться CNAME вместо записей типа A, то аутентификация работать не будет. Обращайте внимание на то, какие типы записей создаете в DNS сервере при вышеуказанной конфигурации.