这是一个多月前开始出现的问题，我想着本来一直都好好的，会不会只是let’s encrypt服务器抽了，说不定过段时间就好了，但是一直到现在都没好，于是就来研究一下这个问题。
标题上这个错误是查询域名的CAA记录超时，我查了一圈CAA是个什么东西，大概就是说要有这么条记录，内容是允许哪个机构颁发什么样的证书。
使用Certify测试时发现在Cloudflare里面会自动添加对应的TXT记录，但是从没自动添加过CAA，既然是必须条目为啥它不添加呢。我在寻找相关问题时别人都是DNS解析服务不支持CAA记录，然后换个服务商解决的，cf又不是不支持。
我怀疑是不是软件问题，于是手动去cf添加了一个CAA记录，这下终于不会出现这个错误了。添加方法如下：
点添加记录按钮添加一个CAA记录，要给哪个域名设置就在名称写哪个域名（根域名写@保存会自动变为完整域名，子域名写子域名），TTL随意，CA域名那里写证书机构地址，比如Let’s Encrypt就写letsencrypt.org，前一个“标记”表示这条记录允许的是上面名称里写的那一个域名还是那个域名通配的子域名。
保存了之后再去Certify中申请证书就可以成功了。
如果还遇到了cf返回的错误“Cloudflare DNS API :: An error occurred while sending the request.”，可以试试把设置中cf的验证方式从“邮箱+Global API Key”改成“API Token”。
