在来此加密上申请免费的域名证书，出现如下错误时：
During secondary validation: DNS problem: query timed out looking up CAA for ***
意思为，获取CAA记录超时，导致无法验证。主要原因可能是
1、使用了不太稳定的DNS服务商，导致解析不稳定。
2、letsencrypt服务器本身多时间内不稳定。
一般建议：
1、多次重试或换个时间段再试。
2、更换主流的DNS解析服务商。
来此加密：Let’s Encrypt 网页版本,获取SSL网站证书.