AWS 托管页面和外部域提供商的 TLS 证书

Question

我正在尝试使用 AWS Certificate Manager 获取 TLS 证书。我在外部域名注册商处购买了我的域名。我在那边做了一个CNAME记录：从mytargetdomain.com到xxxxx.eu-west-1.elb.amazonaws.com。第二个是位于我的应用程序前面的应用程序负载均衡器端点地址。

然后我尝试在 mytargetdomain.com 上的 AWS 证书管理器中获取 TLS 证书。我正在选择 DNS 验证，我正在将 CNAME 记录添加到 Route 53 中域的 DNS 配置中。在 Route 53 中，我还为 mytargetdomain.com 自动创建了 2 个其他记录。

问题是 mytargetdomain.com 上的 AWS Certificate Manager 不断显示 pending 状态（现在已经持续了好几个小时）。我在这里错过了什么？

Answer 1

如果您的 DNS 是在外部托管的，那么您需要在外部创建 DNS 验证记录。 ACM 使用正常的 DNS 查询来检查验证记录，因此 Route 53 没有特殊特权或地位。 Route 53 中的记录没有任何作用，除非那是您的 DNS 实际托管的位置。