fr.cr域名托管CF后，SSL证书报错的解决方法 

这个域名和新开门的nyc.mn是同一个注册商，也就是https://publiczone.org
但是这个域名比较蛋疼，托管后证书无法自动下发。
解决方法为添加两条CAA记录。

PS：还有一种方法是把证书提供商切换到Let’s Encrypt。 方法和当初的ipv6域名下证书使用的同一个代码，不过要将代码最后的ssl_com替换为lets_encrypt，别问为什么不直接用ssl.com的证书，因为也报错