常见原因：域名没有解析到当前服务器、80 / 443 端口不通、域名被 CAA 限制、短时间内申请次数过多。

1. 确认域名 A 记录指向服务器 IP，且没有开启会拦截验证的代理。
2. 确认 80 / 443 端口从公网可访问，安全组与防火墙都已放行。
3. 检查域名是否配置了限制签发机构的 CAA 记录。
4. 等待一段时间再重试，避免频繁申请触发速率限制。

证书续期失败时系统会保留上一张有效证书，不会直接中断 HTTPS；持续失败请提交工单并附域名。