AWS Certificate Manager，无法获取子域的 https

Question

我的主域有一个托管区域。我已经添加了一个负载均衡器并将其配置为路由到我的 Web 应用程序。这已经适用于 https 和 http。到目前为止一切顺利。

现在我想添加一个子域，例如：domain.com（路由到我的前端）api.domain.com（路由到我的后端）。 路由已经在工作，但我不能使用 https。我试图为这个域 (api.domain.com) 获取一个 ssl 证书，但这被卡在了待处理状态。

我还尝试使用通配符 (*.domain.com)。有了这个我可以像这样连接到我的服务：https://api.domain.com，但是网络浏览器说连接不安全。

Route 53 条目：

证书管理器

不应该是为我的 api 工作的通配符 (*.domain.com)。子域？ 你知道为什么前两个证书一直处于等待状态吗？

Answer 1

如果证书正在等待批准，则它们会停留在待处理状态。尚未满足条件（DNS 记录或电子邮件验证）。

如果域不安全，则域的 SSL 已过期、不是来自有效的 CA 或未作为有效域包含在生成的证书中。