Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS Gestor de certificados Validación HTTP

El protocolo de transferencia de hipertexto (HTTP) es un protocolo fundamental para la comunicación de datos en la World Wide Web (la Web). Al elegir la validación HTTP para los certificados con los que se utilizan CloudFront, ACM aprovecha este protocolo para verificar la propiedad del dominio. ACM trabaja en conjunto CloudFront para proporcionarte una URL específica y un token único al que debes poder acceder en esa URL de tu dominio. Este token sirve como prueba de que usted controla el dominio. Al configurar un redireccionamiento desde tu dominio a una ACM-controlled ubicación dentro de la CloudFront infraestructura, demuestras tu capacidad para modificar el contenido del dominio y, por lo tanto, validas tu propiedad. Esta perfecta integración entre ACM CloudFront simplifica el proceso de emisión de certificados, especialmente en el caso de las distribuciones. CloudFront

Por ejemplo, si solicita un certificado para el example.com dominio con www.example.com un nombre adicional utilizando CloudFront, ACM le proporciona dos conjuntos de URL para la validación de HTTP. Cada conjunto contiene una URL redirectFrom y una URL redirectTo, creadas específicamente para su dominio y cuenta de AWS . La URL redirectFrom es una ruta de su dominio (por ejemplo, http://example.com/.well-known/pki-validation/example.txt) que se debe configurar. La redirectTo URL apunta a una ACM-controlled ubicación dentro de la CloudFront infraestructura donde se almacena un token de validación único. Estas redirecciones se deben configurar solo una vez. Cuando una autoridad de certificación intente validar la propiedad de tu dominio, solicitará el archivo desde la redirectFrom URL, que CloudFront redirige a la redirectTo URL y permite el acceso al token de validación. ACM renueva automáticamente tu certificado siempre y cuando el certificado esté en uso CloudFront y tu redireccionamiento se mantenga en su lugar.

Una vez que haya configurado la validación HTTP para un nombre de dominio completo (FQDN) con CloudFront, puede solicitar certificados de ACM adicionales para ese FQDN sin repetir el proceso de validación, siempre y cuando la redirección HTTP siga vigente. Esto significa que puede crear certificados de reemplazo con el mismo nombre de dominio. También puede reemplazar un certificado eliminado sin tener que volver a pasar por el proceso de validación, siempre que la redirección siga activa.

Para detener la renovación automática de su HTTP-validated certificado, tiene dos opciones. Puedes eliminar el certificado de la CloudFront distribución a la que está asociado o eliminar la redirección HTTP que configuraste para la validación. Si utilizas una red de entrega de contenido (CDN) o un servidor web que no sea CloudFront para administrar los redireccionamientos, consulta su documentación para obtener información sobre cómo eliminar un redireccionamiento. Si lo usas CloudFront para administrar tus redireccionamientos, puedes eliminar el redireccionamiento actualizando la configuración de tu distribución. Para obtener más información sobre la renovación de certificados administrados, consulte Renovación de certificados gestionada en AWS Gestor de certificados. Recuerde que si detiene la renovación automática, es posible que se provoque la caducidad del certificado, lo que podría interrumpir el tráfico HTTPS.

Cómo funcionan las redirecciones HTTP para ACM

Al utilizar la validación HTTP con ACM y CloudFront, es necesario configurar los redireccionamientos HTTP. Estas redirecciones permiten a ACM verificar la propiedad del dominio para la emisión inicial del certificado y la renovación automática continua. El mecanismo de redireccionamiento funciona dirigiendo una URL específica de tu dominio a una ACM-controlled ubicación dentro de la CloudFront infraestructura donde se almacena un token de validación único.

En la siguiente tabla se muestran ejemplos de configuraciones de redirecciones para los nombres de dominio. Es importante considerar que la validación HTTP no es compatible con los dominios comodín (como *.example.com). Cada configuración del par Redirect From-Redirect To sirve para autenticar la propiedad del nombre de dominio.

Los xN valores de los nombres de los archivos y los yN valores de los ACM-controlled dominios son identificadores únicos generados por ACM. Por ejemplo:

http://example.com/.well-known/pki-validation/3639ac514e785e898d2646601fa951d5.txt

es representativo de una URL Redirect From generada como resultado. Es posible que la URL asociada Redirect To sea

https://validation.region.acm-validations.aws/98d2646601fa/.well-known/pki-validation/3639ac514e785e898d2646601fa951d5.txt

para el mismo registro de validación.

Cuando solicita un certificado y especifica la validación por HTTP, ACM proporciona información de redirección en el siguiente formato:

El Nombre del dominio es el FQDN asociado al certificado. Redirect From (Redirigir desde) es la URL del dominio en la que ACM buscará el archivo de validación. Redirigir a es la URL en la que está alojado el archivo de validación real. ACM-controlled

Debe configurar su servidor web o CloudFront distribución para redirigir las solicitudes de la URL de redireccionamiento a la URL de redireccionamiento. El método exacto para configurar este redireccionamiento depende del software o la CloudFront configuración de su servidor web. Verifique que la redirección esté configurada correctamente para permitir que ACM valide la propiedad de su dominio y emita o renueve su certificado.

Configuración de la validación por HTTP

ACM utiliza la validación HTTP para verificar la propiedad del dominio al emitir SSL/TLS certificados públicos para su uso con CloudFront. En esta sección se describe cómo configurar un certificado público para usar la validación por HTTP.

Si ACM no puede validar el nombre de dominio en un plazo de 72 horas desde el momento en que genera valores de redirección por usted, ACM cambia el estado del certificado a Validation timed out (Tiempo de espera de validación agotado). La razón más probable de este resultado es que no se configuraron correctamente las redirecciones de HTTP. Para solucionar este problema, debe solicitar un certificado nuevo después de revisar las instrucciones de redirección.

Para obtener más información sobre cómo funciona la validación por HTTP, consulte Cómo funcionan las redirecciones HTTP para ACM.