Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

ACME-Domänenvalidierung

Mit den Ressourcen zur ACME-Domänenvalidierung wird vorab festgelegt, für welche Domänen ein ACME-Endpunkt Zertifikate ausstellen kann. Im Gegensatz zur standardmäßigen ACM-Domänenvalidierung (die Sie im Rahmen einer Zertifikatsanforderung einrichten) sind ACME-Domänenvalidierungen persistente Ressourcen, die der PKI-Administrator im Voraus konfiguriert. Diese Trennung ermöglicht es Anwendungsbesitzern, Zertifikate anzufordern, ohne die Domänenvalidierung selbst durchführen zu müssen.

Für jede Domänenvalidierung ist ein CNAME-Eintrag im DNS erforderlich. Dies ist derselbe CNAME-Eintragstyp, der für die standardmäßige ACM-DNS-Validierung verwendet wird. ACME-Domänenvalidierungen sind jedoch spezifisch für einzelne Endpunkte. Verschiedene Endpunkte erfordern separate CNAME-Einträge, auch für dieselbe Domain.

Wie verhält sich die ACME-Domänenvalidierung zur Standard-ACM-Validierung

Beide Mechanismen verwenden dasselbe CNAME-Eintragsformat und denselben Zweck: den Nachweis des Domainbesitzes durch Platzieren eines bestimmten Eintrags im DNS, wie unter beschrieben. AWS Certificate Manager DNS-Validierung In beiden Fällen delegiert der CNAME die laufende Domainvalidierung an ACM. Da der Datensatz auf ein Ziel verweist, das von ACM verwaltet wird, kann ACM den Domainbesitz im Laufe der Zeit erneut validieren, ohne dass Sie weitere Maßnahmen ergreifen müssen. Auf diese Weise kann ACM Zertifikate automatisch erneuern. In der folgenden Liste werden die wichtigsten Unterschiede beschrieben:

Umfang der Domänenvalidierung

Wenn Sie eine Domänenvalidierung erstellen, konfigurieren Sie einen Bereich, der steuert, welche Zertifikate mit dieser Überprüfung ausgestellt werden können. Der Bereich hat drei unabhängige Einstellungen. Definitionen von Apex-Domäne und -Subdomäne finden Sie unter. Domainnamen

Sie können diese Einstellungen kombinieren. Die folgende Tabelle zeigt Beispiele für Bereichskombinationen.

Lebenszyklus des Status

Nachdem Sie eine Domainvalidierung erstellt haben, versucht ACM, den CNAME-Eintrag bis zu 72 Stunden lang zu überprüfen. Wenn der Datensatz innerhalb dieses Zeitraums nicht erkannt wird, wechselt die Domainvalidierung in den INVALID Status. Stellen Sie sicher, dass Sie den CNAME-Eintrag umgehend nach der Erstellung der Domainvalidierung bereitstellen.

Eine ACME-Domänenvalidierung durchläuft die folgenden Status:

Gründe für den Ausfall

Eine Domainvalidierung erstellen

Sie können eine ACME-Domänenvalidierung mithilfe der ACM-Konsole oder der AWS CLI erstellen.

So erstellen Sie eine Domänenvalidierung (Konsole)

Um eine Domainvalidierung zu erstellen (AWS CLI)

Führen Sie den folgenden Befehl aus, um eine ACME-Domänenvalidierung zu erstellen:

aws acm create-acme-domain-validation \
    --acme-endpoint-arn arn:aws:acm:region:111122223333:acme-endpoint/00000000-0000-0000-0000-000000000000 \
    --domain-name example.com \
    --prevalidation-options '{
        "DnsPrevalidation": {
            "DomainScope": {
                "ExactDomain": "ENABLED",
                "Subdomains": "ENABLED",
                "Wildcards": "DISABLED"
            },
            "HostedZoneId": "Z1234567890"
        }
    }'

Führen Sie den folgenden Befehl aus, um den Status zu überprüfen und CNAME-Details abzurufen:

aws acm describe-acme-domain-validation \
    --acme-domain-validation-arn arn:aws:acm:region:111122223333:acme-endpoint/00000000-0000-0000-0000-000000000000/acme-domain-validation/11111111-1111-1111-1111-111111111111

Verwaltung von Domainvalidierungen

Sie können die folgenden Verwaltungsvorgänge für ACME-Domänenvalidierungen ausführen: