Überprüfen des Erneuerungsstatus eines Zertifikats - AWS Certificate Manager

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Überprüfen des Erneuerungsstatus eines Zertifikats

Wenn Sie versucht haben, ein Zertifikat zu verlängern, wird in ACM den Zertifikatsdetails ein Feld mit Informationen zum Verlängerungsstatus angezeigt. Sie können das AWS Certificate Manager Konsole, die ACMAPI, die AWS CLI, oder das AWS Health Dashboard um den Verlängerungsstatus eines ACM Zertifikats zu überprüfen. Wenn Sie die Konsole verwenden, AWS CLI ACMAPI, oder der Verlängerungsstatus kann einen der vier unten aufgeführten möglichen Statuswerte haben. Ähnliche Werte werden angezeigt, wenn Sie AWS Health Dashboard.

Pending automatic renewal

ACMversucht, die Domainnamen im Zertifikat automatisch zu validieren. Weitere Informationen finden Sie unter Verlängerung für Domains, die validiert wurden von DNS. Es sind keine weiteren Maßnahmen erforderlich.

Pending validation

ACMkonnte einen oder mehrere Domainnamen im Zertifikat nicht automatisch validieren. Sie müssen Maßnahmen ergreifen, um diese Domainnamen zu validieren, oder das Zertifikat wird nicht erneuert. Wenn Sie ursprünglich die E-Mail-Validierung für das Zertifikat verwendet haben, suchen Sie nach einer E-Mail von ACM und folgen Sie dann dem Link in dieser E-Mail, um die Validierung durchzuführen. Wenn Sie die DNS Validierung verwendet haben, stellen Sie sicher, dass Ihr DNS Datensatz existiert und dass Ihr Zertifikat weiterhin verwendet wird.

Herzlichen Glückwunsch

Alle Domainnamen im Zertifikat wurden validiert und das Zertifikat ACM wurde erneuert. Es sind keine weiteren Maßnahmen erforderlich.

Fehlgeschlagen

Ein oder mehrere Domainnamen wurden vor Ablauf des Zertifikats nicht validiert und das Zertifikat ACM wurde nicht erneuert. Sie können ein neues Zertifikat anfordern.

Ein Zertifikat kann verlängert werden, wenn es mit einem anderen verknüpft ist AWS Dienst, wie Elastic Load Balancing oder CloudFront, oder wenn er seit seiner Ausgabe oder letzten Verlängerung exportiert wurde.

Anmerkung

Es kann mehrere Stunden dauern, bis Änderungen am Verlängerungsstatus in der Konsole zur Verfügung stehen. Wenn ein Problem auftritt, läuft eine Verlängerungsanforderung nach 72 Stunden ab, und der Verlängerungsprozess muss von Anfang an wiederholt werden. Hilfe zur Problembehebung finden Sie unter Problembehandlung bei Zertifikatsanfragen.

Überprüfen des Status (Konsole)

Im folgenden Verfahren wird beschrieben, wie Sie die ACM Konsole verwenden, um den Verlängerungsstatus eines ACM Zertifikats zu überprüfen.

  1. Öffnen Sie AWS Certificate Manager Konsole zu https://console.aws.amazon.com/acm/Hause.

  2. Erweitern eines Zertifikats, um seine Details anzuzeigen.

  3. Suchen Sie den Renewal Status (Verlängerungsstatus) im Abschnitt Details. Wenn Sie den Status nicht sehen, wurde der verwaltete Verlängerungsprozess für dieses Zertifikat ACM noch nicht gestartet.

Überprüfen Sie den Status (API)

Ein Java-Beispiel, das zeigt, wie die DescribeCertificateAktion zur Überprüfung des Status verwendet wird, finden Sie unterBeschreiben eines Zertifikats.

Überprüfen Sie den Status (CLI)

Das folgende Beispiel zeigt, wie Sie den Status Ihrer ACM Zertifikatserneuerung mit dem überprüfen können AWS Command Line Interface (AWS CLI).

$ aws acm describe-certificate \ --certificate-arn arn:aws:acm:region:account:certificate/certificate_ID

Achten Sie in der Antwort auf den Wert im RenewalStatus-Feld. Wenn Sie das RenewalStatus Feld nicht sehen, wurde der verwaltete Verlängerungsprozess für Ihr Zertifikat ACM noch nicht gestartet.

Überprüfen Sie den Status mit dem Personal Health Dashboard (PHD)

ACMversucht, Ihr ACM Zertifikat 60 Tage vor Ablauf automatisch zu verlängern. Wenn Ihr Zertifikat ACM nicht automatisch verlängert werden kann, sendet es Benachrichtigungen über Ereignisse zur Verlängerung des Zertifikats an Ihre AWS Health Dashboard in Intervallen von 45 Tagen, 30 Tagen, 15 Tagen, 7 Tagen, 3 Tagen und 1 Tag vor Ablauf, um Sie darüber zu informieren, dass Sie Maßnahmen ergreifen müssen. Das Tool AWS Health Dashboard ist Teil der AWS Health Dienst. Sie benötigt keine Einrichtung und kann von jedem Benutzer angezeigt werden, der in Ihrem Konto authentifiziert ist. Weitere Informationen finden Sie unter AWS Health Benutzerleitfaden.

Anmerkung

ACMschreibt aufeinanderfolgende Benachrichtigungen zu Verlängerungsereignissen zu einem einzelnen Ereignis in Ihrer PHD Zeitleiste. Jede Benachrichtigung überschreibt die vorherige, bis die Erneuerung erfolgreich ist.

Um das AWS Health Dashboard:
  1. Loggen Sie sich ein in den AWS Health Dashboard zu https://phd.aws.amazon.com/phd/Hause#/.

  2. Wählen Sie Event log.

  3. Wählen Sie für Filter by tags or attributes die Option Service.

  4. Wählen Sie Certificate Manager.

  5. Wählen Sie Apply (Anwenden) aus.

  6. Wählen Sie für Event category die Option Scheduled Change.

  7. Wählen Sie Apply (Anwenden) aus.