尊敬的用户您好，
我们注意到部分使用Cloudflare托管域名解析的用户在签发证书时由于CAA记录问题导致签发失败，需要提醒您的是，根据Cloudflare的官方文档，您的域名在符合下列情况之一的时候，CF会自动添加CAA记录，并且在解析控制面板不会显示：
1. 启用 Universal SSL或 高级证书功能的情况下，自行添加了任意CAA记录，或者
2. 启用 Universal SSL并且启用了 AMP Real URL 或者 SXG Signed Exchanges
您可查看CF原文说明了解详情
如果您的域名托管在Cloudflare，我们建议您在签发之前，通过
dig <您的域名> CAA 查看是否存在CAA记录，如果返回了多条CAA记录，则您还需要按照以下说明，添加额外两条CAA记录：* CA domain name内容为
certum.pl* 第一条记录的 Tag 如图所示
* 第二条的 Tag 为 Only allow single domain，其他红框内的值不变
在您添加完毕之后需等待大约 3 分钟以使得CAA记录生效。
目前，存在此异常的订单已全部取消并发送了提醒，您可按照说明配置后，使用重新生成的CSR进行签发。由此给您带来的不便我们表示抱歉。
此致，
Faker SSL运营团队