Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memecahkan masalah pembaruan sertifikat terkelola

ACM mencoba memperbarui sertifikat ACM Anda secara otomatis sebelum kedaluwarsa sehingga tidak ada tindakan yang diperlukan dari Anda. Konsultasikan topik berikut jika Anda memiliki masalahPerpanjangan sertifikat terkelola di AWS Certificate Manager.

Mempersiapkan validasi domain otomatis

Sebelum ACM dapat memperbarui sertifikat Anda secara otomatis, berikut ini harus benar:

Menangani kegagalan dalam pembaruan sertifikat terkelola

Saat sertifikat mendekati kedaluwarsa (45 hari untuk DNS, 45 untuk EMAIL dan 60 hari untuk Pribadi), ACM mencoba memperbarui sertifikat jika memenuhi kriteria kel ayakan. Anda mungkin harus mengambil tindakan agar pembaruan berhasil. Untuk informasi selengkapnya, lihat Perpanjangan sertifikat terkelola di AWS Certificate Manager.

Perpanjangan sertifikat terkelola untuk sertifikat yang divalidasi email

Sertifikat ACM berlaku selama 198 hari. Memperbarui sertifikat memerlukan tindakan oleh pemilik domain. ACM mulai mengirim pemberitahuan perpanjangan ke alamat email yang terkait dengan domain 45 hari sebelum kedaluwarsa. Pemberitahuan berisi tautan yang dapat diklik pemilik domain untuk perpanjangan. Setelah semua domain terdaftar divalidasi, ACM mengeluarkan sertifikat yang diperbarui dengan ARN yang sama.

Lihat Validasi dengan Email untuk petunjuk tentang mengidentifikasi domain mana yang berada dalam PENDING_VALIDATION status dan mengulangi proses validasi untuk domain tersebut.

Perpanjangan sertifikat terkelola untuk DNS-validated sertifikat

ACM tidak mencoba validasi TLS untuk DNS-validated sertifikat. Jika ACM gagal memperbarui sertifikat yang Anda validasi dengan validasi DNS, kemungkinan besar karena catatan CNAME yang hilang atau tidak akurat dalam konfigurasi DNS Anda. Jika ini terjadi, ACM memberi tahu Anda bahwa sertifikat tidak dapat diperpanjang secara otomatis.

Anda dapat menemukan catatan CNAME untuk domain Anda dengan memperluas sertifikat dan entri domainnya di konsol ACM. Lihat gambar di bawah ini untuk detailnya. Anda juga dapat mengambil catatan CNAME dengan menggunakan DescribeCertificate operasi di API ACM atau perintah describe-certificate di ACM CLI. Untuk informasi selengkapnya, lihat AWS Certificate Manager Validasi DNS.

Jika masalah berlanjut, hubungi Pusat Dukungan.

Perpanjangan sertifikat terkelola untuk HTTP-validated sertifikat

ACM mencoba memperbarui HTTP-validated sertifikat secara otomatis. Jika pembaruan gagal, kemungkinan karena masalah dengan catatan validasi HTTP. Dalam kasus seperti itu, ACM memberi tahu Anda bahwa sertifikat tidak dapat diperpanjang secara otomatis.

Anda dapat menemukan informasi validasi HTTP untuk domain Anda dengan memperluas sertifikat dan entri domainnya di konsol ACM. Anda juga dapat mengambil informasi ini menggunakan DescribeCertificate operasi di API ACM atau perintah describe-certificate di ACM CLI. Untuk informasi selengkapnya, lihat AWS Certificate Manager Validasi HTTP.

Jika masalah berlanjut, hubungi Pusat Dukungan.

Memahami waktu pembaruan

Perpanjangan sertifikat terkelola di AWS Certificate Manageradalah proses asinkron. Ini berarti bahwa langkah-langkah tidak terjadi secara berurutan. Setelah semua nama domain dalam sertifikat ACM telah divalidasi, mungkin ada penundaan sebelum ACM memperoleh sertifikat baru. Penundaan tambahan dapat terjadi antara waktu ACM memperoleh sertifikat yang diperbarui dan waktu ketika sertifikat tersebut digunakan ke sumber AWS daya yang menggunakannya. Oleh karena itu, perubahan status sertifikat dapat memakan waktu hingga beberapa jam untuk muncul di konsol.