El servicio CName debería ser un FQDN válido y único, que no esté en uso, y debería coincidir con el nombre DNS del certificado ...