During secondary validation: DNS problem: query timed out looking up CAA for ***

在来此加密上申请免费的域名证书，出现如下错误时：

During secondary validation: DNS problem: query timed out looking up CAA for ***

意思为，获取CAA记录超时，导致无法验证。主要原因可能是

1、使用了不太稳定的DNS服务商，导致解析不稳定。

2、letsencrypt服务器本身多时间内不稳定。

一般建议：

1、多次重试或换个时间段再试。

2、更换主流的DNS解析服务商。

来此加密：Let’s Encrypt 网页版本,获取SSL网站证书.