证书申请失败

不支持的DNS服务商

• 京东云
• 花生壳

的域名不支持申请证书，建议更换DNS服务商为DNSPod

参考文档：西部数码注册域名如何配置为 DNSPod 的 DNS 服务器

DNS解析线路

DNS（解析线路、解析来源请求）需要设置为 默认线路 ，不要单独选择联通或者电信

Cloudflare的DNS解析

Cloudflare的DNS解析需要设置为 DNS Only

DNS记录冲突

DNS 不要设置CAA记录，默认是没有的，如果有删除即可

DNS 不要设置DS记录，删除即可（阿里云：域名管理，DNSSEC设置中删除DS记录即可）

DNS 不要有其他_acme-challenge记录，可能是之前在其他平台申请过证书，删除即可

检测CAA记录

dig CAA yourdomain.com

检测DS记录

dig DS yourdomain.com

检测_acme-challenge

dig _acme-challenge.yourdomain.com cname

其他情况我们会持续完善。