Hi Railway team,                                                                                                                                                                                                                         

  My custom domain has been stuck at VALIDATING_OWNERSHIP for over 2 hours with no error message. Could you manually push cert issuance?                                                                                                   

  - Domain:onboarding.relier.group

  - Project: relier-onboarding                                 

  - Project ID: 5248a838-2198-4cb0-ad6b-f26b79ac43cb                                                                                                                                                                                       

  - Service: onboarding-web (id 7ec3f93e-ac19-4c77-b97b-d347def5ad86)

  - Environment: production (id 7a676e82-4e8e-48c5-8cd8-cf6242831e23)                                                                                                                                                                      

  - Custom domain id: e97ee2c8-8c86-4d31-b22a-b270a40c4c98                                                                                                                                                                                 

Verification I've done:

  - DNS CNAME onboarding.relier.group → d9azr71q.up.railway.app is correctly propagated (verified on Google 8.8.8.8 and Cloudflare 1.1.1.1)                                                                                                

  - Railway's API confirms currentValue == requiredValue == d9azr71q.up.railway.app and dnsRecords.status == DNS_RECORD_STATUS_PROPAGATED                                                                                                  

  - No CAA records on relier.group (Let's Encrypt is not blocked)                                                                        

  - HTTP traffic to http://onboarding.relier.group/ correctly hits Railway's edge and returns a 301 redirect (Fastly x-served-by: cache-iad-kiad7000134-IAD), so routing is fully wired                                                    

  - certificateErrorMessage and certificateErrorType are both null                                                                                                                                                                         

  The cert just hasn't been issued. Could you nudge the issuance pipeline?                                                                                                                                                                 

  Thanks.