【发布时间】：2019-11-06 02:59:14
【问题描述】：
我已将我的域转移到 Route53，我希望 Amazon Certificate Manager 为该域颁发证书。我按照控制台中的步骤颁发证书，确实出现了“在 Route53 中创建记录”按钮。我确实按下它。它说“成功”。我确实看到了在 Route53 中创建的 CNAME 条目。证书状态显示“等待验证”、“验证未完成，需要进一步操作来验证和批准证书”。一夜之间就这样了，我之前试过，放了几天，72小时就超时了。
我需要做什么？
【问题讨论】：
-
您是否已验证 Route53 是您域的权限？尝试
nslookup -type=soa yourdomain.com这应该与您的 Route53 区域中的 soa 记录匹配，-type=NS也是如此 -
对于
-type=NS我有来自ns3.afternic.com的权威答案，这似乎是亚马逊。对于-type=soa，我没有权威的答案，它说Authoritative answers can be found from:，然后是空白。它似乎与 Route53 中的 SOA 和 NS 记录中的内容不同 -
似乎dns区域设置不正确。您应该登录您购买域名的 dns 注册商并找到 NS 记录设置，将这些值编辑为亚马逊在您创建托管区域时默认提供的 4 条 ns- 记录。这会将域的所有权留给您的注册商，但让 route53 控制 dns 记录。
标签： amazon-web-services ssl-certificate amazon-route53