Во-первых, убедитесь, что вы ввели правильный формат записи TXT в настройках DNS в зоне domain.com вашего провайдера домена.Когда вы подаете заявку на бесплатный сертификат SSL на sslforfree.com.Вам необходимо добавить записи TXT с именем хоста _acme-challenge.domain.com с допустимым значением и значением TTL (в секундах), равным 1. Затем вы можете проверить _acme-challenge.domain.com.Возможно, вам придется подождать минуту или пару минут для распространения записи TXT в DNS, если значение записи TTL не отображается или не совпадает с указанными выше значениями.
Вот снимок экрана записи TXTдобавление в зону domain.com в Azure-DNS.
Более того, если ваши домены не указывают на DNS-сервер, вы должны указать его наодин заранее.То есть запись NS должна существовать в зоне domain.com.Вы также должны подтвердить, что ваш домен может быть разрешен публично.
Если все вышеперечисленное не работает.Вы можете проверить, существуют ли записи CNAME в вашем domain.com, вы можете удалить все записи CNAME, поскольку у вас не может быть записи CNAME для domain.com, поскольку для нее уже есть записи NS и SOA, что несовместимо с CNAME.присутствие.См. this .
Надеюсь, это поможет.