View a markdown version of this page

針對電子郵件驗證問題進行疑難排解 - AWS Certificate Manager

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

針對電子郵件驗證問題進行疑難排解

如果您無法使用電子郵件驗證憑證網域,請參閱下列指導方針。

未收到驗證電子郵件

當您向 ACM 請求憑證並選擇電子郵件驗證時,網域驗證電子郵件會傳送到五個常見的管理地址。如需詳細資訊,請參閱AWS Certificate Manager 電子郵件驗證。如果您在接收驗證電子郵件時遇到問題,請檢閱以下建議。

尋找電子郵件的位置

ACM 會將驗證電子郵件訊息傳送至您請求的網域名稱。如果您想要改為在該網域接收這些電子郵件,也可以指定超級網域做為驗證網域。最小網站地址之前的任何子網域都是有效的,並在 @ 之後用作電子郵件地址的網域。例如,如果您將 example.com 指定為 的驗證網域,則可能會收到傳送至 admin@example.com 的電子郵件 subdomain.example.com 。檢閱 ACM 主控台中顯示 (或從 CLI 或 API 傳回) 的電子郵件地址清單,判斷您應該在何處尋找驗證電子郵件。若要查看清單,請在標記為 Validation not complete (驗證未完成) 的方塊中按一下網域名稱旁的圖示。

電子郵件標記為垃圾郵件

檢查您的垃圾郵件資料夾中是否有驗證電子郵件。

GMail 自動分類您的電子郵件

如果您使用的是 GMail,驗證電子郵件可能已被自動分類到最新快訊促銷內容標籤中。

聯絡支援中心

如果在檢閱前述指導方針後,您仍沒有收到網域驗證電子郵件,請造訪 支援 中心並建立案例。如果您沒有支援協議,請在 ACM 開發論壇中張貼訊息。

電子郵件驗證的用久性初始時間戳記

憑證的第一個電子郵件驗證請求時間戳記會永久存在於之後的驗證續約請求中。這並非 ACM 作業中發生錯誤的證據。

切換到 DNS 驗證

您可以將現有的電子郵件驗證公有憑證遷移至 DNS 驗證,同時保留憑證 ARN。如需詳細資訊,請參閱從電子郵件遷移到 DNS 驗證

我的email-to-DNS遷移逾時

如果您啟動email-to-DNS遷移,您必須在 72 小時內將 CNAME 記錄新增至您的 DNS 組態。如果沒有,遷移請求會過期。憑證會保持電子郵件驗證,並繼續正常運作。

若要解決逾時遷移:

  1. 請確定 傳回的 CNAME 記錄ListCertificateDomainValidations已在您的 DNS 供應商正確設定。使用 dig或 等工具nslookup來確認記錄如預期般解析。

  2. UpdateCertificateOptions 再次呼叫 或重複 ACM 主控台中的程序,以重新啟動遷移。新的 72 小時時段開始。

  3. 使用 監控進度ListCertificateDomainValidations。當每個網域的作用中驗證組態顯示 時,遷移就會完成DNS

如需詳細資訊,請參閱從電子郵件遷移到 DNS 驗證