Si usa Cloudflare, asegúrese de que su registro CNAME esté configurado como DNS only (icono de nube gris) y no como Proxied (icono de nube naranja).
Cuando un registro está proxied, Cloudflare oculta su CNAME y sirve el tráfico a través de sus propios servidores, gestionando TLS por sí mismo. Como resultado, no podemos ver que el registro apunta a mydomain.onelink.to, y no podemos verificar su dominio ni emitir un certificado TLS para él. Para solucionarlo, abra la configuración DNS de Cloudflare, busque el registro de su subdominio y haga clic en la nube naranja para que se vuelva gris ("DNS only"). La verificación debería completarse en unos pocos minutos.
Lo mismo se aplica a otros servicios de proxy, CDN o firewall web (como Sucuri, Imperva o StackPath): desactive el proxy para este registro para que el CNAME apunte directamente a nuestros servidores.