Certificate demo

Create a demo certificate request, set a CNAME record, verify ownership, then trigger issuance.

这是简化版的证书签发，仅支持CNAME验证，登陆之后的签发支持任何验证方式的混合。