Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Certificate Manager HTTP-Validierung

Hypertext Transfer Protocol (HTTP) ist ein grundlegendes Protokoll für die Datenkommunikation im World Wide Web. Wenn Sie die HTTP-Validierung für mit verwendete Zertifikate wählen, nutzt ACM dieses Protokoll CloudFront, um Ihre Domain-Inhaberschaft zu verifizieren. ACM arbeitet mit zusammen CloudFront , um Ihnen eine bestimmte URL und ein eindeutiges Token zur Verfügung zu stellen, das unter dieser URL in Ihrer Domain zugänglich gemacht werden muss. Dieses Token dient als Beweis dafür, dass Sie die Domain kontrollieren. Indem Sie eine Weiterleitung von Ihrer Domain zu einem ACM-controlled Ort innerhalb der CloudFront Infrastruktur einrichten, demonstrieren Sie, dass Sie in der Lage sind, Inhalte auf der Domain zu ändern, und bestätigen so Ihre Inhaberschaft. Diese nahtlose Integration zwischen ACM und CloudFront vereinfacht den Prozess der Zertifikatsausstellung, insbesondere für Distributionen. CloudFront

Wenn Sie beispielsweise ein Zertifikat für die example.com Domain mit www.example.com dem zusätzlichen Namen anfordern CloudFront, stellt ACM Ihnen zwei Sätze von URLs für die HTTP-Validierung zur Verfügung. Jeder Satz enthält eine redirectFrom URL und eine redirectTo URL, die speziell für Ihre Domain und Ihr AWS Konto erstellt wurden. Die redirectFrom URL ist ein Pfad auf Ihrer Domain (z. B.http://example.com/.well-known/pki-validation/example.txt), den Sie konfigurieren müssen. Die redirectTo URL verweist auf einen ACM-controlled Ort innerhalb der CloudFront Infrastruktur, an dem ein eindeutiges Validierungstoken gespeichert ist. Sie müssen diese Weiterleitungen nur einmal einrichten. Wenn eine Zertifizierungsstelle versucht, Ihre Domain-Inhaberschaft zu bestätigen, fordert sie die Datei von der redirectFrom URL an, die zur redirectTo URL CloudFront weiterleitet und den Zugriff auf das Validierungstoken ermöglicht. ACM erneuert Ihr Zertifikat automatisch, solange das Zertifikat verwendet wird CloudFront und Ihre Weiterleitung bestehen bleibt.

Sobald Sie die HTTP-Validierung für einen vollqualifizierten Domainnamen (FQDN) mit eingerichtet haben CloudFront, können Sie zusätzliche ACM-Zertifikate für diesen FQDN anfordern, ohne den Validierungsprozess zu wiederholen, solange die HTTP-Umleitung bestehen bleibt. Das bedeutet, dass Sie Ersatzzertifikate mit demselben Domainnamen erstellen können. Sie können ein gelöschtes Zertifikat auch ersetzen, ohne den Validierungsprozess erneut durchzuführen, sofern die Weiterleitung noch aktiv ist.

Um die automatische Verlängerung Ihres HTTP-validated Zertifikats zu beenden, haben Sie zwei Möglichkeiten. Sie können das Zertifikat entweder aus der CloudFront Distribution entfernen, mit der es verknüpft ist, oder Sie können die HTTP-Weiterleitung löschen, die Sie für die Validierung eingerichtet haben. Wenn Sie ein Content Delivery Network (CDN) oder einen Webserver zu einem anderen Zweck als CloudFront zur Verwaltung Ihrer Weiterleitungen verwenden, finden Sie in der entsprechenden Dokumentation Informationen zum Entfernen einer Weiterleitung. Wenn du es CloudFront zur Verwaltung deiner Weiterleitungen verwendest, kannst du die Weiterleitung entfernen, indem du die Konfiguration deiner Distribution aktualisierst. Weitere Informationen über die verwaltete Zertifikatverlängerung finden Sie unter Verwaltete Zertifikatsverlängerung in AWS Certificate Manager. Denken Sie daran, dass das Beenden der automatischen Verlängerung zum Ablauf des Zertifikats führen kann, wodurch Ihr HTTPS-Verkehr unterbrochen werden kann.

So funktionieren HTTP-Weiterleitungen für ACM

Wenn Sie die HTTP-Validierung mit ACM und verwenden CloudFront, müssen Sie HTTP-Weiterleitungen einrichten. Diese Weiterleitungen ermöglichen es ACM, Ihre Domain-Inhaberschaft für die Erstausstellung des Zertifikats und die fortlaufende automatische Verlängerung zu überprüfen. Der Weiterleitungsmechanismus funktioniert, indem eine bestimmte URL auf Ihrer Domain auf einen ACM-controlled Ort innerhalb der CloudFront Infrastruktur verweist, an dem ein eindeutiges Validierungstoken gespeichert ist.

Die folgende Tabelle zeigt Beispiele für Weiterleitungskonfigurationen für Domainnamen. Beachten Sie, dass die HTTP-Validierung keine Platzhalterdomänen (z. B. *.example.com) unterstützt. Das Redirect From — Redirect To-Paar jeder Konfiguration dient der Authentifizierung der Inhaberschaft des Domainnamens.

Die xN Werte in den Dateinamen und die yN Werte in den ACM-controlled Domänen sind eindeutige Identifikatoren, die von ACM generiert werden. Zum Beispiel

http://example.com/.well-known/pki-validation/3639ac514e785e898d2646601fa951d5.txt

steht stellvertretend für eine daraus resultierende generierte Weiterleitungs-URL. Die zugehörige Weiterleitungs-URL könnte wie folgt lauten

https://validation.region.acm-validations.aws/98d2646601fa/.well-known/pki-validation/3639ac514e785e898d2646601fa951d5.txt

für denselben Validierungsdatensatz.

Wenn Sie ein Zertifikat anfordern und eine HTTP-Validierung angeben, stellt ACM Umleitungsinformationen im folgenden Format bereit:

Domainname ist der dem Zertifikat zugeordnete FQDN. Redirect From ist die URL auf Ihrer Domain, unter der ACM nach der Validierungsdatei sucht. Redirect To ist die ACM-controlled URL, unter der die eigentliche Validierungsdatei gehostet wird.

Sie müssen Ihren Webserver oder Ihre CloudFront Distribution so konfigurieren, dass Anfragen von der Weiterleitungs-URL zur Weiterleitungs-URL umgeleitet werden. Die genaue Methode zum Einrichten dieser Weiterleitung hängt von Ihrer Webserversoftware oder CloudFront -konfiguration ab. Stellen Sie sicher, dass die Weiterleitung korrekt eingerichtet ist, damit ACM Ihre Domain-Inhaberschaft überprüfen und Ihr Zertifikat ausstellen oder erneuern kann.

HTTP-Validierung einrichten

ACM verwendet die HTTP-Validierung, um Ihre Domain-Inhaberschaft zu überprüfen, wenn Sie öffentliche SSL/TLS Zertifikate zur Verwendung mit CloudFront ausstellen. In diesem Abschnitt wird beschrieben, wie Sie ein öffentliches Zertifikat für die Verwendung der HTTP-Validierung konfigurieren.

Wenn ACM den Domainnamen nicht innerhalb von 72 Stunden nach der Generierung der Weiterleitungswerte für Sie validieren kann, ändert ACM den Zertifikatsstatus in Validation timeout. Der wahrscheinlichste Grund für dieses Ergebnis ist, dass Sie die HTTP-Weiterleitungen nicht erfolgreich eingerichtet haben. Um dieses Problem zu beheben, müssen Sie ein neues Zertifikat anfordern, nachdem Sie die Anweisungen zur Weiterleitung gelesen haben.

Weitere Informationen zur Funktionsweise der HTTP-Validierung finden Sie unterSo funktionieren HTTP-Weiterleitungen für ACM.