解决使用GitHub Pages自定义域名后无法正常申请通配符证书的问题

问题描述

例如：我将 eber.vip 设置为GitHub Pages的自定义域名，并使用CNAME方式接入。在使用acme.sh或其他工具申请通配符证书时，出现了”CAA record for eber.vip prevents issuance”的错误，导致无法申请ssl证书。

问题原因

当 CA 机构查询 eber.vip 的 CAA 记录时，如果该域名有 CNAME 记录会优先查询 CNAME 指向的地址是否有 CAA 记录，恰巧github.io配置了 CAA, 并且允许 Let’s Encrypt 颁发单域名证书以及允许 Digi Cert 颁发单域名与通配符证书，所以当我们去申请 Let’s Encrypt 免费的通配符证书时会被驳回。