面板、插件版本：免费版 8.5.2
系统版本：Windows 2022
问题描述：宝塔面板，申请ssL证书失败，申请Let's Encrypt失败，怎么处理？
相关清晰易识别的截图（日志、错误）：
申请证书失败:error: one or more domains had a problem: [www.ty.top] invalid authorization: acme: error: 400 :: urn:ietf:params:acme:error:dns :: While processing CAA for www.ty.top: DNS problem: SERVFAIL looking up CAA for www.ty.top - the domain's nameservers may be malfunctioning
这个报错明确指向 DNS 问题，提示查询域名的 CAA 记录时失败了，说明域名解析服务可能不稳定或配置有误。
处理方法：
首先，建议你登录域名管理后台，检查该域名的 DNS 解析状态是否正常，确认没有欠费或解析记录被误删的情况。
然后，尝试在域名解析设置中手动添加一条 CAA 记录，主机记录填 www，记录类型选 CAA，记录值填写 0 issue letsencrypt.org，这有助于让证书颁发机构正确识别授权信息。
申请证书失败:error: one or more domains had a problem: [www.ty.top] invalid authorization: acme: error: 403 :: urn:ietf:params:acme:error:caa :: While processing CAA for www.ty.top: CAA record for www.ty.top prevents issuance
这个报错说明域名的 CAA 记录明确禁止了 Let's Encrypt 签发证书，需要调整 DNS 解析配置。
处理方法：
修改DNS配置就可以.
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。