记一次申请 SSL 证书被 Vercel 所埋下的坑

自上个月开始就一直反反复复的申请 SSL，无数次的提交审核、审核失败，最后在腾讯云提交工单之后，可曾想却是 Vercel 的问题。

正文

最开始，我是没有提交工单的，找的在线人工的，但说实话，我感觉那个腾讯人工很水，他叫我域名验证的时候选择手动验证…..我心想，这和我自动验证最后审核失败有什么关系嘛…

这里我要说下，这个手动验证和自动验证就是 手动的你得自己添加记录值，自动的则是由腾讯云自动的帮你添加解析记录，无需自个手动添加。

我还天真的回了句 “我去试试”

最后通过 MySSL 的 SSL 验证工具箱，得知问题

问了人工，可人工却…

乌鱼子

哦对，我还得吐槽一下，™的找人工简直就是浪费时间，10：30 到 12：38 浪费我两个小时，中途还等了 1 个小时

你说解决了还好，可最后也没解决，还要我点击【已解决】…这真的很过分了

最后还是提交了工单，工单回复的速度也慢的一批，第二天才告知我…

问题

通过提交工单之后发现这个问题是 Vercel 的 CNAME 值有问题，因为 Vercel 的 CNAME 值有 CAA 记录，就是因为这个 CAA 记录限制了证书颁发机构从而导致审核失败。

解决

在申请 SSL 证书的时候，暂停解析再去申请。

结果很快啊，一分钟都没有就颁发下来了。

真的是气 “死” 我了！