Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS Certificate Manager E-Mail-Validierung
Bevor die Amazon-Zertifizierungsstelle (CA) ein Zertifikat für Ihre Site ausstellen kann, AWS Certificate Manager (ACM) muss verifizieren, dass Sie Eigentümer oder Inhaber aller Domains sind, die Sie in Ihrer Anfrage angegeben haben. Sie können die Überprüfung entweder per E-Mail oder durchführenDNS. In diesem Thema wird die E-Mail-Validierung behandelt.
Wenn Probleme mit der E-Mail-Validierung auftreten, finden Sie weitere Informationen unter Beheben von E-Mail-Validierungsproblemen.
So funktioniert die E-Mail-Validierung
ACMsendet Bestätigungs-E-Mail-Nachrichten an die folgenden fünf gängigen System-E-Mails für jede Domain. Alternativ können Sie eine Superdomain als Validierungsdomäne angeben, wenn Sie diese E-Mails stattdessen unter dieser Domain erhalten möchten. Jede Subdomain bis zur minimalen Website-Adresse ist gültig und wird als Domain für die E-Mail-Adresse als Suffix danach verwendet. @ Sie können beispielsweise eine E-Mail an admin@example.com erhalten, wenn Sie example.com als Validierungsdomain für subdomain.example.com angeben.
administrator@Name_Ihrer_Domain
hostmaster@Name_Ihrer_Domain
postmaster@Name_Ihrer_Domain
webmaster@Name_Ihrer_Domain
admin@Name_Ihrer_Domain
Um nachzuweisen, dass Sie Eigentümer der Domain sind, müssen Sie den Bestätigungslink auswählen, der in diesen E-Mails enthalten ist. ACMsendet außerdem Bestätigungs-E-Mails an dieselben Adressen, um das Zertifikat zu verlängern, wenn das Zertifikat 45 Tage vor Ablauf abläuft.
Die E-Mail-Validierung für Zertifikatsanfragen mit mehreren Domains mithilfe von ACM API oder CLI führt dazu, dass von jeder angeforderten Domain eine E-Mail-Nachricht gesendet wird, auch wenn die Anfrage Subdomänen anderer Domänen in der Anfrage umfasst. Der Domaininhaber muss eine E-Mail-Nachricht für jede dieser Domains validieren, bevor er das Zertifikat ausstellen ACM kann.
Ausnahme von diesem Prozess
Wenn Sie ein ACM Zertifikat für einen Domainnamen anfordern, der mit www oder einem Platzhalter-Sternchen (*) beginnt, wird das führende www Sternchen ACM entfernt und eine E-Mail an die Administratoradressen gesendet. Diese Adressen werden gebildet, indem dem verbleibenden Teil des Domainnamens admin@, administrator@, hostmaster@, postmaster@ und webmaster@ vorangestellt wird. Wenn Sie beispielsweise ein ACM Zertifikat für www.example.com anfordern, wird die E-Mail an admin@example.com und nicht an admin@www.example.com gesendet. Ebenso wird eine E-Mail an admin@test.example.com gesendet, wenn Sie ein ACM Zertifikat für *.test.example.com anfordern. Die verbleibenden Verwaltungsadressen werden auf ähnliche Weise gebildet.
Wichtig
Ab Juni 2024 wird die Überprüfung neuer E-Mails über Kontaktadressen nicht ACM mehr unterstützt. WHOIS Bei bestehenden Zertifikaten werden ab Oktober 2024 ACM keine Verlängerungsbenachrichtigungen an die WHOIS Kontaktadressen der Domain gesendet. ACMwird weiterhin Bestätigungs-E-Mails an die fünf gemeinsamen Systemadressen für die angeforderte Domain senden. Weitere Details finden Sie unter .AWS Certificate Manager wird die WHOIS Suche nach per E-Mail validierten Zertifikaten einstellen
Überlegungen
Beachten Sie die folgenden Überlegungen zur E-Mail-Validierung.
-
Sie benötigen eine funktionierende E-Mail-Adresse, die in Ihrer Domain registriert ist, um die E-Mail-Validierung nutzen zu können. Verfahren zum Einrichten einer E-Mail-Adresse werden in dieser Anleitung jedoch nicht behandelt.
-
Die Validierung gilt nur für öffentlich vertrauenswürdige Zertifikate, die von ausgestellt wurden. ACM ACMvalidiert nicht den Domainbesitz für importierte Zertifikate oder für Zertifikate, die von einer privaten Zertifizierungsstelle signiert wurden. ACMkann Ressourcen in einer VPC privaten gehosteten Amazon-Zone oder einer anderen privaten Domain nicht validieren. Weitere Informationen finden Sie unter Fehlerbehebung bei der Zertifikatsvalidierung.
Nachdem Sie ein Zertifikat mit E-Mail-Validierung erstellt haben, können Sie nicht zur Validierung mit DNS wechseln. Um die DNS Validierung zu verwenden, löschen Sie das Zertifikat und erstellen Sie dann ein neues Zertifikat, das DNS Validierung verwendet.
Ablaufdatum des Zertifikats und Zertifikaterneuerung
ACMZertifikate sind 13 Monate (395 Tage) gültig. Die Verlängerung eines Zertifikats erfordert Maßnahmen des Domaininhabers. ACMbeginnt 45 Tage vor Ablauf mit dem Senden von Verlängerungsmitteilungen an die mit der Domain verknüpften E-Mail-Adressen. Die Benachrichtigungen enthalten einen Link, auf den der Domaininhaber zur Verlängerung klicken kann. Sobald alle aufgelisteten Domains validiert sindACM, wird ein erneuertes Zertifikat mit demselben ausgestelltARN.
(Optional) Bestätigungs-E-Mail erneut senden
Jede Validierungs-E-Mail enthält ein Token, das Sie verwenden können, um eine Zertifikatanforderung zu genehmigen. Da die für den Genehmigungsprozess erforderliche Validierungs-E-Mail jedoch durch Spam-Filter gesperrt oder in der Übertragung verloren gegangen sein kann, läuft das Token nach 72 Stunden automatisch ab. Wenn Sie die Original-E-Mail nicht erhalten oder das Token abgelaufen ist, können Sie veranlassen, dass die E-Mail erneut gesendet wird. Informationen zum erneuten Senden einer Bestätigungs-E-Mail finden Sie unter Erneutes Senden einer Validierungs-E-Mail
Bei weiterhin bestehenden Problemen mit der E-Mail-Validierung finden Sie Informationen im Abschnitt Beheben von E-Mail-Validierungsproblemen unter Probleme beheben mit AWS Certificate Manager.
