As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Solucionar problemas de renovação de certificado gerenciado

O ACM tenta renovar automaticamente seus certificados do ACM antes que a validade expire, de forma que você não precise fazer nenhuma ação. Consulte os tópicos a seguir se tiver problemas com Renovação gerenciada de certificados em AWS Certificate Manager.

Preparação para validação automática de domínio

Para que o ACM possa renovar seus certificados automaticamente, o seguinte deve ser verdadeiro:

Tratamento de falhas de renovação de certificado gerenciada

Quando o certificado se aproxima da expiração (45 dias para DNS, 45 para E-MAIL e 60 dias para Privado), o ACM tentará renovar o certificado se ele atender aos critérios de elegibilidade. Renovação gerenciada de certificados em AWS Certificate Manager Talvez seja necessário tomar medidas para concluir a renovação. Para obter mais informações, consulte Renovação gerenciada de certificados em AWS Certificate Manager.

Renovação de certificado gerenciada para certificados validados por e-mail

Os certificados ACM são válidos por 198 dias. A renovação de um certificado exige uma ação do proprietário do domínio. O ACM começa a enviar avisos de renovação para os endereços de e-mail associados ao domínio 45 dias antes da expiração. As notificações contêm um link no qual o proprietário do domínio pode clicar para renová-lo. Depois que todos os domínios listados forem validados, o ACM emitirá um certificado renovado com o mesmo ARN.

Consulte Validar com e-mail para obter instruções sobre como identificar quais domínios estão no estado PENDING_VALIDATION e repita o processo de validação para esses domínios

Renovação gerenciada de DNS-validated certificados

O ACM não tenta a validação de TLS para DNS-validated certificados. Se o ACM não conseguir renovar um certificado validado com a validação por DNS, provavelmente é devido a registros CNAME ausentes ou imprecisos na configuração do DNS. Se isso ocorrer, o ACM notificará você de que o certificado não pôde ser renovado automaticamente.

É possível encontrar os registros CNAME de seus domínios expandindo seu certificado as entradas de domínio no console do ACM. Consulte as figuras a seguir para obter detalhes. Você também pode recuperar registros CNAME usando a DescribeCertificate operação na API do ACM ou o comando describe-certificate na CLI do ACM. Para obter mais informações, consulte AWS Certificate Manager Validação por DNS.

Se o problema persistir, entre em contato com o Support Center.

Renovação gerenciada de HTTP-validated certificados

O ACM tenta renovar HTTP-validated certificados automaticamente. Se houver falha na renovação, é provável que isso esteja ocorrendo devido a problemas com os registros de validação por HTTP. Nesses casos, o ACM notificará que o certificado não pôde ser renovado automaticamente.

É possível encontrar as informações de validação por HTTP de seus domínios expandindo seu certificado e as entradas de domínio no console do ACM. Você também pode recuperar essas informações usando a DescribeCertificate operação na API do ACM ou o comando describe-certificate na CLI do ACM. Para obter mais informações, consulte AWS Certificate Manager Validação por HTTP.

Se o problema persistir, entre em contato com o Support Center.

Prazos de renovação

O Renovação gerenciada de certificados em AWS Certificate Manager é um processo assíncrono. Isso significa que as etapas não ocorrem em sucessão imediata. Após todos os nomes de domínio em um certificado do ACM terem sido validados, pode haver um atraso antes de o ACM obter o novo certificado. Um atraso adicional pode ocorrer entre a hora em que o ACM obtém o certificado renovado e a bora em que esse certificado é implantado nos recursos da AWS que o usam. Portanto, as alterações no status do certificado podem demorar várias horas para aparecer no console.