Cloudflare API Token本身添加了A域名，可以成功为A域名申请到证书，后面在这个令牌内继续添加B域名，在1panel内为B域名申请证书，新增的B域名就会申请证书失败。
尝试为B域名创建单独的API Token，可以申请成功。
尝试同时给A和B域名新建一个API Token，再导入1Panel，可以申请成功。
简而言之就是，如果API Token添加到1Panel的DNS账户时，里面只有一个域名，那么这个域名可以申请到证书，如果以后要再在这个API Token添加其他域名的编辑权限，在1Panel这边就不能给新增的域名申请到证书，会报错，除非新建一个在导入1Panel前就已经包含两个域名的API Token。
不知道是故意这么设计的还是BUG…