カスタムドメインがマネージドクラウドを参照していない
カスタムドメインに対して証明書を発行する場合、対象のカスタムドメインが予め、マネージドクラウドのサービスを参照できる状態になっていることが必要です。
ご利用中のドメインサービス、もしくはDNSサービスの設定をご確認いただき、Aレコード、CNAME、あるいは CNAME Flatten を使用して、マネージドクラウドを参照できるよう設定をお願いします。
なお、カスタムドメインとサーバー証明書の設定については以下もご参照ください
CAAレコードの設定が間違っている
ロリポップ！マネージドクラウドでは、無償のサーバー証明書の発行に「Let's Encrypt」を使用しております。
CAAレコード (Certification Authority Authorization Record) を設定し、サーバー証明書の発行を制限される場合は、対象のカスタムドメインのCAAレコードにて 「letsencrypt.org」を設定をいただき、サーバー証明書の発行許可を設定する必要があります。CAAレコード設定の様式は各社異なりますためご利用中のサービスのマニュアルなどを別途ご参照ください。
なお、該当の制限を必要としない場合は、CAAレコードを削除いただくことでも対応が可能です。
詳細は Let's Encrypt の公式情報を御覧ください
Certificate Authority Authorization (CAA) - Let's Encrypt