证书申请失败

不支持的DNS服务商

• 京东云
• 花生壳

的域名不支持申请证书，建议更换DNS服务商为DNSPod

参考文档：西部数码注册域名如何配置为 DNSPod 的 DNS 服务器

DNS解析线路

DNS（解析线路、解析来源请求）需要设置为 默认线路 ，不要单独选择联通或者电信

Cloudflare的DNS解析

• CF的DNS解析需要设置为 DNS Only
• CF默认有 边缘证书 禁用它 txt 记录就没了

DNS记录冲突

DNS 不要设置CAA记录，默认是没有的，如果有删除即可

DNS 不要设置DS记录，删除即可（阿里云：域名管理，DNSSEC设置中删除DS记录即可）

DNS 不要有其他 _acme-challenge 记录，可能是之前在其他平台申请过证书，删除即可。

DNS 记录不要使用 * 来替换 _acme-challenge，根据提示，使用_acme-challenge即可

检测CAA记录

dig CAA yourdomain.com

检测DS记录

dig DS yourdomain.com

检测_acme-challenge

dig _acme-challenge.yourdomain.com cname

其他情况我们会持续完善。