CNAMEが追加できないサブドメインでのWebAppsのマネージド証明書の作成方法

（子タグで Azure SQL Databaseしか選択できませんでした。すみません）

WebAppsに関する質問です。

WebAppsに独自ドメイン設定しています。(例 aa.exam.com)

カスタムドメインの追加時に次のように設定しました。

　バインドの種別 IPベースのSSL

　ホスト名レコードの種類：A record (aa.exam.com)

このサブドメインはすでに他のレコード設定をおこなっている都合上、cnameレコードを追加できません。

今回教えていただきたいのは

WebAppsにマネージド証明書をあてたいのですが、証明書の追加でカスタムドメインを指定しても「検証」ボタンを押した際に

「ホスト名が App Service マネージド証明書の作成に適していません。ドメイン aa.exam.com で、アクティブな CNAME レコードが xxxxx.azurewebsites.net に設定されていることをご確認ください。」

と出ます。

cnameレコードが使えない場合どうすればよいのでしょうか。