#Let's Encrypt
共 5 篇文章
CAA 已填写 letsencrypt.org 仍拒绝签发：检查值里多出的引号
CAA查询有结果且值包含额外单引号时，签发机构标识会不匹配。区分DNS文本展示引号与实际值，保留issuewild及账户、验证方式限制。
通配符证书报 http-01 not supported：改认证方式，不是改网站端口
通配符证书授权只提供 DNS-01，HTTP-01 无法满足要求。核对申请范围、真正的 DNS 认证器及权威 TXT，安排自动续期和证书部署。
Certbot HTTP-01 验证收到其他站点的内容
Certbot 验证文件返回另一个网站的 HTML，IPv4 访问却正常。比较有效挑战在 IPv4、IPv6 上的响应，核对 AAAA 和 Nginx 监听及虚拟主机，并用 staging 续期确认修复。
HTTP 验证文件可访问，证书仍失败：检查 CAA 查询的 SERVFAIL
HTTP 挑战文件能返回 200，证书申请仍报 CAA SERVFAIL。比较权威与递归查询，区分无记录、查询错误和 DNSSEC 验证问题。
通配符证书带根域后 CAA 拒绝：核对 issue 和 issuewild
通配符订单同时包含根域时，issuewild 允许与 issue 禁止可能导致 CAA 拒绝。对照订单名称、实际权威记录及授权策略再调整。