Регистрация Войти
Рейтинг:1
avatar Server

Не удается проверить сертификат в диспетчере сертификатов AWS

флаг cn
Sergei

У меня есть размещенная зона в Route 53, зарегистрированная с именем subdomain.domain.com. Сейчас я пытаюсь создать сертификат в диспетчере сертификатов AWS для защиты поддоменов второго уровня. Я создал подстановочный сертификат *.subdomain.domain.com а затем перешел к настройкам DNS моего домена и добавил следующие записи:

Имя хоста Тип Имя Стоимость
*.subdomain.domain.com CNAME _xxx.subdomain.domain.com _xxx.xxx.acm-validations.aws.
subdomain.domain.com NS subdomain.domain.com 4 сервера имен из моей зоны хостинга

Сертификат ожидал проверки в течение нескольких часов. Я проверил правильность значения CNAME. В качестве метода проверки сертификата задан DNS. Не знаю, чего еще мне не хватает.

ОБНОВИТЬ

Я обновил определение сертификата, чтобы добавить SAN для *.домен.com а затем пошел к моему диспетчеру DNS, чтобы добавить запись CNAME, созданную AWS. *.домен.com SAN был немедленно проверен, однако SAN поддомена второго уровня все еще находится на рассмотрении.

216
0 + 0
Рейтинг:1
avatar Server
флаг cn
Sergei

Всем, у кого есть похожая проблема, моя проблема устранена путем добавления записи CNAME в размещенную зону. Это можно сделать, перейдя к ожидающему сертификату в ACM и нажав «Создать записи в Route 53». Это позволило успешно завершить проверку примерно через 10 минут.

Более того, я считаю, что причина, по которой он работал для домена APEX (т. е. domain.com), а не для сертификата поддомена второго уровня, связана с записью NS, которую я добавил в свои конфигурации DNS.

Если вы создаете сертификат с помощью Cloudformation, вы можете автоматизировать это, предоставив Варианты Валидации Домена в вашей AWS::CertificateManager::Сертификат ресурс и указав ссылку на вашу Hosted Zone.Это добавит запись CNAME автоматически.

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.