在sslforfree.com上为Heroku应用程序上的自定义子域创建证书，我收到此错误：
Domain "xx.xx.com" challenge3 failed. Response from "https://acme-v01.api.letsencrypt.org/acme/challenge/xxx" was: { "type": "dns-01", "status": "invalid", "error": { "type": "urn:acme:error:unauthorized", "detail": "Correct value not found for DNS challenge", "status": 403 }, "uri": "https://acme-v01.api.letsencrypt.org/acme/challenge/xxx", "token": "xxx", "keyAuthorization": "xxx" }
我按照heroku说明创建了一个CSR，在公共名称中添加了域名。
域名在AWS Route53上有一个CNAME，域名后缀为.herokudns.com。这对我来说很有用，来自sslforfree.com的多子域证书。我不记得上次我做的不同。我尝试先将CNAME更改为.herokuapp.com网址，但错误相同。