S3 站点的 AWS 证书待验证

Question

在Route 53 下，我注册了一个域名domain.name 并创建了一个托管区域，默认情况下，该区域具有NS 和SOA 记录。

在Certificates 中，我已为us-east-1 地区（弗吉尼亚北部）的域名domain.name 申请公共证书。

在新证书下，我看到通知Add the following CNAME record to your DNS configuration，它有name _1abc2cd5ac5ee12c1234f1234c123b1c.domain.name. 和value _e8f2db123456789c2b1a1234ab123456.abcdefghij.acm-validations.aws.

当我在新的domain.name 证书下单击Request Record in Route 53 时，我看到Success 消息，这导致我看到Route 53 下的CNAME 记录与记录名称 _1abc2cd5ac5ee12c1234f1234c123b1c.domain.name 和 值 _e8f2db123456789c2b1a1234ab123456.abcdefghij.acm-validations.aws.

从此时起，证书status一直显示Pending validation（现在已经持续了>3小时。）

虽然我注意到 name 属性在证书页面上似乎有一个尾随句点，但在记录名称上没有尾随句点，但我看不到任何其他会导致这种情况验证失败。

Answer 1

正如SO post 所述，问题是当我删除并创建一个新的托管区域时，DNS 名称不正确。

为了解决这个问题，我从Registered domains 条目下复制了Name servers，并更新了我托管区域的NS 记录的名称服务器地址。