これは少し厄介かもしれません。ホスト名はセキュリティキーテーブル内の公開キーに格納されていると思うからです（この件については以前から手が離れており、間違っている可能性もあります）。この問題を UI に引き継ぎ、ボタンを無効にしてメッセージを表示するには、少し工夫が必要です。また、これは登録されているすべてのセキュリティキーのホスト名が誤っている場合のみ表示され、一つでも一致すればユーザーは問題ありません。
関連する話ですが、2fa security key breaks when migrating to custom domain - #6 by balboah の修正も行う必要があります。ホスト名を変更する際には、既存のセキュリティキーは実質的に無効になるため、それらをすべて無効にするべきだと考えています。そのため、このトピックも自分に割り当てます。