1.如果是给当前账号的子域名申请证书，可能只能使用【自动DNS验证】，系统会自动在根域名的解析中添加一条txt记录，而不会在所申请的子域名下添加记录。

2.系统自动添加的记录是无法通过验证的，需要删除系统在根域名下添加的记录，然后在申请的子域名的解析页面添加相应记录，但要注意，相应的主机记录要更改。

3.例如，要申请的子域名是myweb.codertoro.top , 主机记录本应该是_dnsauth.myweb，这是添加在根域名下时需要填的主机记录(实际上填了也检测不到)，我们要把‘.myweb’删掉，只添加_dnsauth在子域名myweb.codertoro.top的解析页面，记录值保持不变。

补充：每次申请的第一次尝试一般都会失败(两种方法)，要撤回申请，重新申请才可以，然后进行上述1-3操作,这样验证通过的会非常快