Создание управляемых сертификатов службы приложений с помощью зон Azure Dns в корневом домене

Я пытаюсь создать «Управляемый сертификат службы приложений» и, к сожалению, не могу правильно сопоставить его с корневым доменом.

Не уверен, что использую правильную терминологию, но когда я говорю о корневом домене, я имею в виду mydomainname.com.au по сравнению с поддоменом www.mydomainname.com.au.

у меня есть следовал инструкциям здесь для сопоставления моих DNS-адресов, и раньше мне удавалось успешно это делать, когда я размещал DNS с другими поставщиками, но, к сожалению, для этого домена мне нужно было использовать Azure Dns Zones. Мое отображение DNS выглядит так:

Специально я создал

A root "A" record pointing to mydomain.com
A root "TXT" record for verification
A "CNAME" record for the www name that points to the A record

Когда я пытаюсь создать управляемый сертификат для субдомена? (например, www.mydomain.com.au), похоже, он работает правильно:

но когда я пытаюсь создать сертификат SSL для родительского домена, он терпит неудачу с сообщением

Имя хоста не подходит для создания управляемых сертификатов службы приложений. Убедитесь, что в вашем домене mydomain.com.au есть активная запись CNAME, для которой установлено значение myazurewebapp.azurewebsites.net.