Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Memecahkan masalah validasi DNS
Konsultasikan panduan berikut jika Anda mengalami kesulitan memvalidasi sertifikat dengan DNS.
Langkah pertama dalam pemecahan masalah DNS adalah memeriksa status domain Anda saat ini dengan alat seperti berikut:
Topik
Garis bawah dilarang oleh penyedia DNS
Jika penyedia DNS Anda melarang garis bawah terdepan dalam nilai CNAME, Anda dapat menghapus garis bawah dari ACM-provided nilai dan memvalidasi domain Anda tanpa itu. Misalnya, nilai CNAME _x2.acm-validations.aws dapat diubah x2.acm-validations.aws untuk tujuan validasi. Namun, parameter nama CNAME harus selalu dimulai dengan garis bawah terdepan.
Anda dapat menggunakan salah satu nilai di sisi kanan tabel di bawah ini untuk memvalidasi domain.
|
Nama |
Tipe |
Nilai |
|---|---|---|
|
|
CNAME |
|
|
|
CNAME |
|
Periode trailing default ditambahkan oleh penyedia DNS
Beberapa penyedia DNS menambahkan secara default periode trailing ke nilai CNAME yang Anda berikan. Akibatnya, menambahkan periode sendiri menyebabkan kesalahan. Misalnya, "<random_value>.acm-validations.aws." ditolak sementara <random_value>.acm-validations.aws "" diterima.
Validasi DNS GoDaddy gagal
Validasi DNS untuk domain yang terdaftar di Godaddy dan registri lainnya mungkin gagal kecuali Anda mengubah nilai CNAME yang disediakan oleh ACM. Mengambil example.com sebagai nama domain, catatan CNAME yang dikeluarkan memiliki bentuk berikut:
NAME: _ho9hv39800vb3examplew3vnewoib3u.example.com. VALUE: _cjhwou20vhu2exampleuw20vuyb2ovb9.j9s73ucn9vy.acm-validations.aws.
Anda dapat membuat catatan CNAME yang kompatibel GoDaddy dengan dengan memotong domain apex (termasuk titik) di akhir bidang NAME, sebagai berikut:
NAME: _ho9hv39800vb3examplew3vnewoib3u VALUE: _cjhwou20vhu2exampleuw20vuyb2ovb9.j9s73ucn9vy.acm-validations.aws.
ACM Console tidak menampilkan tombol “Buat catatan di Rute 53"
Jika Anda memilih Amazon Route 53 sebagai penyedia DNS Anda, AWS Certificate Manager dapat berinteraksi langsung dengannya untuk memvalidasi kepemilikan domain Anda. Dalam beberapa keadaan, tombol Buat catatan di Route 53 konsol mungkin tidak tersedia saat Anda mengharapkannya. Jika ini terjadi, periksa kemungkinan penyebab berikut.
-
Anda tidak menggunakan Route 53 sebagai penyedia DNS Anda.
-
Anda masuk ke ACM dan Route 53 melalui akun yang berbeda.
-
Anda tidak memiliki izin IAM untuk membuat catatan di zona yang dihosting oleh Route 53.
-
Anda atau orang lain telah memvalidasi domain.
-
Domain tidak dapat dialamatkan secara publik.
Validasi Route 53 gagal pada domain pribadi (tidak tepercaya)
Selama validasi DNS, ACM mencari CNAME di zona yang dihosting secara publik. Ketika tidak menemukannya, waktu habis setelah 72 jam dengan status Validasi habis waktu. Anda tidak dapat menggunakannya untuk meng-host catatan DNS untuk domain pribadi, termasuk sumber daya di zona host pribadi Amazon VPC, domain tidak tepercaya di PKI pribadi Anda, dan sertifikat yang ditandatangani sendiri.
AWS memang memberikan dukungan untuk domain publik yang tidak tepercaya melalui AWS Private CA
Validasi berhasil tetapi penerbitan atau pembaruan gagal
Jika penerbitan sertifikat gagal dengan “Validasi tertunda” meskipun DNS benar, periksa apakah penerbitan tidak diblokir oleh catatan Otorisasi Otoritas Sertifikasi (CAA). Untuk informasi selengkapnya, lihat (Opsional) Konfigurasikan catatan CAA.
Validasi gagal untuk server DNS di VPN
Jika Anda menemukan server DNS di VPN dan ACM gagal memvalidasi sertifikat terhadapnya, periksa apakah server tersebut dapat diakses publik. Penerbitan sertifikat publik menggunakan validasi DNS ACM mengharuskan catatan domain dapat diselesaikan melalui internet publik.
