Warum kann ich die Validierungs-E-Mail von ACM nicht erneut senden, um ein Zertifikat zu erneuern?

Kurzbeschreibung

Um ein ACM-Zertifikat zu verlängern, kannst du entweder per E-Mail validierte Verlängerungen oder DNS-validierte Verlängerungen verwenden.

Wichtig: 2024 hat ACM die WHOIS-Suche nach per E-Mail validierten Zertifikaten eingestellt. Es ist eine bewährte Methode, die DNS-Validierung anstelle der E-Mail-Validierung zu verwenden.

Wenn du E-Mail verwendest, um den Domainbesitz zu überprüfen, sendet ACM E-Mails an die fünf allgemeinen Systemadressen für die in der Anfrage angegebenen Domains. Wenn der Verlängerungsstatus des Zertifikats Ausstehende Validierung lautet, kannst du eine Domain-Validierungs-E-Mail für die Verlängerung des Zertifikats anfordern.

In den folgenden Szenarien kannst du die Validierungs-E-Mail nicht erneut senden:

• Die Validierung des Status der Zertifikatserneuerung lautet nicht Ausstehende Validierung.
• Die Validierung des Status der Zertifikatserneuerung lautet Ausstehende Validierung, und der alternative Betreffname (SAN) hat nicht den Domain-Validierungsstatus Ausstehende Validierung.
• Du hast DNS verwendet, um die Domain des Zertifikats zu validieren.

Lösung

Folge den Schritten zur Fehlerbehebung für den Anwendungsfall.

**Hinweis:**Wenn bei der Ausführung von AWS Command Line Interface (AWS CLI)-Befehlen Fehler auftreten, findest du weitere Informationen unter Troubleshoot AWS CLI errors. Stelle außerdem sicher, dass du die neueste Version der AWS CLI verwendest.

Die Validierung des Status der Zertifikatserneuerung lautet ausstehende Validierung

Überprüfe den Erneuerungsstatus eines Zertifikats. Wenn der Status der Zertifikatserneuerung nicht Ausstehende Validierung lautet, ist die Option zum erneuten Senden der Bestätigungs-E-Mail nicht verfügbar oder du erhältst den folgenden Fehler:

„Das Zertifikat arn:aws:acm:region:123456789012:certificate/97b4deb6-8983-4e39-918e-ef1378924e1e verwendet keine E-MAIL-Validierung für die Domain example.com.“

Wenn der Verlängerungsstatus des Zertifikats die ausstehende Validierung ist, sende die Bestätigungs-E-Mail erneut. Wenn der Verlängerungsstatus des Zertifikats nicht erfolgreich ist, kannst du nicht beantragen, die Bestätigungs-E-Mail erneut zu senden. Stattdessen musst du ein neues öffentliches Zertifikat anfordern.

Für den Status der Zertifikatserneuerung steht die Validierung aus und das SAN hat nicht den Domain-Validierungsstatus Ausstehende Validierung

Wenn eine der Domains automatisch validiert wird und du versuchst, Validierungs-E-Mails für dieselben Domänen erneut zu senden, erhältst du den folgenden Fehler:

„Das Zertifikat arn:aws:acm:region:123456789012:certificate/97b4deb6-8983-4e39-918e-ef1378924e1e verwendet keine E-MAIL-Validierung für die Domain example.com.“

Führe das describe-certificate aus, um Domains zu bestätigen, die du validieren musst. Ersetze certificate-arn durch den Zertifikat-ARN:

aws acm describe-certificate --certificate-arn your_certificate_arn --query Certificate.RenewalSummary.DomainValidationOptions

Beispielausgabe:

[
  {
    "DomainName": "example.com",
    "ValidationEmails": [
      "hostmaster@example.com",
      "postmaster@example.com",
      "admin@example.com",
      "webmaster@example.com",
      "administrator@example.com"
    ],
    "ValidationDomain": "example.com",
    "ValidationStatus": "SUCCESS",
    "ResourceRecord": null,
    "ValidationMethod": "EMAIL"
  },
  {
    "DomainName": "example.net",
    "ValidationEmails": [
      "hostmaster@example.net",
      "postmaster@example.net",
      "admin@example.net",
      "webmaster@example.net",
      "administrator@example.net"
    ],
    "ValidationDomain": "example.net",
    "ValidationStatus": "PENDING_VALIDATION",
    "ResourceRecord": null,
    "ValidationMethod": "EMAIL"
  }
]

Im vorherigen Beispiel sind die Domainnamen „example.com“ und „example.net“ im Zertifikat enthalten. Der Validierungsstatus für example.com ist ERFOLGREICH, da die Validierung abgeschlossen ist. Der Validierungsstatus für example.net lautet VALIDIERUNG AUSSTEHEND, da die Domainvalidierung nicht abgeschlossen wurde.

Verwende entweder die ACM-Konsole oder die AWS-CLI, um die Validierungs-E-Mail erneut zu senden.

**Hinweis:**Sie können Validierungs-E-Mails nur für Domains erneut senden, die den Verlängerungsstatus ausstehende Validierung haben.

Du hast DNS verwendet, um die Domain zu validieren

Wenn du DNS zur Bestätigung des Domainbesitzes verwendet hast, erhältst du keine Bestätigungs-E-Mail. Wenn du ein Zertifikat mit E-Mail-Validierung erstellt hast, kannst du DNS nicht verwenden, um das Zertifikat zu validieren. Die Option zum erneuten Senden der Validierung ist in der ACM-Konsole nicht verfügbar.

Weitere Informationen findest du unter Warum erhalte ich keine Bestätigungs-E-Mails, wenn ich ACM zur Ausstellung oder Erneuerung eines Zertifikats verwende?

Ähnliche Informationen

Beheben von Problemen bei der E-Mail-Validierung