域名 SSL 一直显示「待处理」

先把判断放在前面：证书签发需要 DNS 正确解析到 Shopify 且没有冲突记录，CAA 记录或代理状态会阻断签发。

1处理顺序

1. 确认 A 记录指向 23.227.38.65，CNAME 的 www 指向 shops.myshopify.com。
2. 删除冲突的 AAAA 记录，IPv6 解析错误会让验证失败。
3. 如果域名在 Cloudflare，把代理状态改成「仅 DNS」（灰色云），橙色云会阻断验证。
4. 检查是否有 CAA 记录限制了签发机构，需要允许 letsencrypt.org。
5. 修改后等待 24 小时，仍失败就在后台移除域名再重新添加。

最常见的两个原因：Cloudflare 开了橙色云、以及残留的 AAAA 记录。这两项占了我们处理过的八成案例。

关掉 Cloudflare 代理后一小时就签发了。