Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Prima che l'autorità di certificazione (CA) di Amazon possa rilasciare un certificato per il tuo sito, AWS Certificate Manager (ACM) deve verificare che tu possieda o controlli tutti i nomi di dominio specificati nella richiesta. Puoi scegliere di dimostrare la proprietà con la convalida Domain Name System (DNS) o con la convalida via e-mail al momento della richiesta di un certificato.
Nota
La convalida si applica solo ai certificati pubblicamente attendibili rilasciati da ACM. ACM non convalida la proprietà del dominio per i certificati importati o per i certificati firmati da una CA privata. ACM non è in grado di convalidare le risorse in una Zona ospitata privata di Amazon VPC o qualsiasi altro dominio privato. Per ulteriori informazioni, consulta Risolvi i problemi relativi alla convalida dei certificati.
In generale, consigliamo di utilizzare la convalida DNS tramite la convalida della posta elettronica per i seguenti motivi:
-
Se utilizzi Amazon Route 53 per gestire i tuoi registri pubblici DNS, puoi aggiornarli direttamente tramite ACM.
-
ACM rinnova automaticamente i certificati convalidati da DNS finché un certificato è in uso e il tuo registro CNAME rimane invariato.
-
Per essere rinnovati, i certificati convalidati tramite e-mail richiedono un'azione da parte del proprietario del dominio. ACM inizia a inviare avvisi di rinnovo 45 giorni prima della scadenza. Queste notifiche vengono inviate a uno o più dei cinque indirizzi amministrativi comuni del dominio. Le notifiche contengono un link su cui il proprietario del dominio può cliccare per il rinnovo. Una volta convalidati tutti i domini elencati, ACM rilascia un certificato rinnovato con lo stesso ARN.
Se non hai l'autorizzazione per modificare il database DNS del tuo dominio, devi usare convalida e-mail.
Nota
Dopo aver creato un certificato con convalida e-mail, non è possibile passare alla convalida con DNS. Per utilizzare la convalida DNS, elimina il certificato e creane uno nuovo che utilizzi la convalida DNS.
Argomenti
