第一种： 请删除您域名下的 CAA 解析；

如果是用宝塔面板申请免费证书，您域名解析应该会添加一个CAA解析，删除就行

0 issue "letsencrypt.org"
 

第二种： 或授权 ssl.com 为您的签发 CA，

主机记录 记录类型 记录值
@ CAA 0 issue "ssl.com"
@ CAA 0 issuewild "ssl.com"

如果大家在申请证书过程中，始终没法完成验证，请等待30分钟后重试，请确保您cname解析记录准确且已经生效后在点击提交按钮。