またVercelはLet's Encryptで証明書を発行する際にDNS-01チャレンジを用います。これはHTTP-01チャレンジではワイルドカード証明書が発行できないからですね。HTTP-01チャレンジはVercelが提供するネームサーバーではなく他社のネームサーバーを使っている時だけです。