Saltar al contenido

¿Cómo puedo volver a enviar el correo electrónico de validación para verificar mi dominio para ACM?

7 minutos de lectura
0

He utilizado la validación por correo electrónico para solicitar un certificado de AWS Certificate Manager (ACM) para verificar mi dominio, pero no he recibido el correo electrónico de validación.

Descripción breve

Es posible que no recibas el correo electrónico de validación por los siguientes motivos:

  • No has configurado un registro MX para el dominio.
  • El registrador no admite el reenvío de correo electrónico del dominio.
  • La solicitud no era un certificado de confianza pública emitido por ACM.
  • La solicitud era para un certificado importado o estaba firmada por una entidad de certificación privada de AWS Private Certificate Authority.
  • El certificado utiliza recursos en una zona alojada privada de Amazon Virtual Private Cloud (Amazon VPC). ACM no puede validar los recursos de una zona alojada privada de Amazon VPC o de dominios privados.

Importante: En 2024, ACM suspenderá la búsqueda en WHOIS de certificados validados por correo electrónico. También es recomendable utilizar la validación de DNS en lugar de la validación de correo electrónico.

Resolución

En primer lugar, sigue los pasos de solución de problemas de la Guía del usuario de ACM. Si estos pasos de solución de problemas no resuelven el problema, utiliza Amazon WorkMail o Amazon Simple Email Service (Amazon SES) con Amazon Simple Notification Service (Amazon SNS) para configurar el dominio y recibir el correo electrónico de validación.

Uso de WorkMail para reenviar el correo electrónico de validación

Sigue estos pasos:

  1. Abre la Consola de WorkMail y, a continuación, crea una organización.
  2. Añade un dominio.
  3. Selecciona la organización y, a continuación, elige Crear usuario.
  4. Introduce un nombre de usuario y un nombre para mostrar para “admin” y, a continuación, selecciona Siguiente paso.
    **Nota:**También puedes usar “hostmaster”, “postmaster” y “webmaster” para el nombre de usuario. No utilices “administrator” porque es la cuenta de usuario del sistema predeterminada de AWS Organizations.
  5. Introduce la dirección de correo electrónico principal y la contraseña del nuevo usuario.
  6. En la lista desplegable situada junto a Dirección de correo electrónico, elige tu dominio y, a continuación, selecciona Añadir usuario.
  7. Reenvía el correo electrónico de validación.
  8. Inicia sesión en el cliente web de Amazon WorkMail para obtener el nombre de usuario.
  9. Abre el correo electrónico de validación en la bandeja de entrada del cliente web de WorkMail para verificar el nombre de dominio, el ID de cuenta y el identificador de certificación.
  10. Para aceptar el certificado y verificar tu nombre de dominio, selecciona I Approve (Apruebo). Recibirás el mensaje “You have APPROVED this validation request”.

Nota: Los correos electrónicos de validación solo son válidos durante 72 horas.

Para obtener más información, consulta ¿Cómo agrego y compruebo un dominio para utilizarlo con WorkMail?

Uso de Amazon SES y Amazon SNS para volver a enviar el correo electrónico de validación

Para crear un tema de Amazon SNS, sigue estos pasos:

  1. Abre la Consola de Amazon SNS.
  2. Elige Temas y, a continuación, elige Crear tema.
  3. En Tipo de tema, elige Estándar.
  4. Introduce un nombre de tema y un nombre para mostrar y, a continuación, selecciona Crear tema.
  5. Elige Crear tema y, a continuación, elige Crear una suscripción.
  6. En Protocolo, selecciona Correo electrónico.
  7. En Punto de enlace, introduce tu dirección de correo electrónico y, a continuación, selecciona Crear una suscripción. Se enviará un correo electrónico de confirmación al punto de enlace suscrito.
  8. En el correo electrónico de confirmación, elige Confirmar la suscripción. Se mostrará el mensaje “Subscription confirmed!”.

Para verificar el dominio, sigue estos pasos:

  1. Abre la Consola de Amazon SES.
  2. Elige Identidades y, a continuación, elige Create identity (Crear identidad).
  3. En Identity details (Detalles de la identidad), selecciona Dominio.
    Nota: Para completar el proceso de verificación, debes tener acceso a la configuración de DNS del dominio.
  4. En el campo Dominio, introduce el nombre del dominio o subdominio.
  5. Selecciona Enabled (Habilitado) en el campo DKIM signatures (Firmas de DKIM) y, a continuación, elige Create identity (Crear identidad).
  6. Abre la Consola de Amazon Route 53 y, a continuación, elige Zonas alojadas.
    Nota: Si Route 53 no aloja tu dominio, introduce manualmente el registro establecido en la configuración de DNS del registrador de dominios.
  7. En Zonas alojadas, selecciona tu nombre de dominio y, a continuación, elige Crear un registro.
  8. En Tipo de registro, selecciona MX: especifica servidores de correo electrónico.
  9. Selecciona tu conjunto de registros MX, introduce tu nombre de dominio o subdominio y, a continuación, selecciona MX: intercambio de correo.
  10. En Valor, introduce los valores del nombre de dominio con prioridad de registro MX del servidor de correo electrónico. 
    Nota: Si tiene varios servidores de correo electrónico, especifica un valor de prioridad de 10 para que el correo electrónico se dirija casi por igual a tus servidores.
  11. Elige Crear registros.

Para crear reglas de Amazon SES, sigue estos pasos:

  1. Abre la Consola de Amazon SES.
  2. Selecciona Email receiving (Recepción de correo electrónico) y, a continuación, elige Create rule set (Crear un conjunto de reglas).
  3. En Rule set name (Nombre del conjunto de reglas), introduce un nombre para la regla y, a continuación, elige Create rule set (Crear un conjunto de reglas).
  4. Selecciona Create rule (Crear regla), introduce un nombre de regla y, a continuación, selecciona Next (Siguiente).
  5. En Recipient conditions (Condiciones del destinatario), selecciona Add new recipient condition (Añadir nueva condición de destinatario) y, a continuación, introduce cualquiera de las siguientes direcciones de correo electrónico de validación:
    administrator@your_domain
    hostmaster@your_domain
    postmaster@your_domain
    webmaster@your_domain
    admin@your_domain
    Nota: Los conjuntos de reglas de recepción están en estado Enabled (Activado) o Disabled (Desactivado). Solo puede estar activo un conjunto de reglas de recepción en cualquier momento. Para obtener más información, consulta Creating rule sets and receipt rules (Creación de conjuntos de reglas y reglas de recepción).
  6. Selecciona Next (Siguiente).
  7. En la lista desplegable Add new action (Añadir nueva acción), elige Publish to Amazon SNS topic (Publicar en un tema de Amazon SNS).
  8. En el menú SNS topic (Tema de SNS), selecciona el tema de SNS y, a continuación, elige UTF-8.
  9. En la lista desplegable Add new action (Añadir nueva acción), elige Stop rule set (Detener conjunto de reglas) y, a continuación, elige Next (Siguiente).
  10. En la página Review (Revisión), elige Create rule (Crear regla).
  11. Selecciona tu conjunto de reglas y, a continuación, elige Set as active (Establecer como activo).

Para volver a enviar el correo electrónico de validación y verificar el dominio, sigue estos pasos:

  1. Reenvía el correo electrónico de validación. Recibirás un mensaje de correo electrónico para cada dominio que aparezca en la lista con el asunto “Amazon SES Email Receipt Notification”.
    Nota: Si el correo electrónico no tiene el formato correcto, busca en él el enlace de validación del certificado, \r\nPara aprobar esta solicitud, ve a Amazon Certificate Approvals en\r\n.
  2. Abre el correo electrónico de validación de la notificación de Amazon SES para verificar el nombre de dominio, el ID de la cuenta y el identificador de certificación.
  3. Para aceptar el certificado y verificar tu nombre de dominio, selecciona I Approve (Apruebo). Recibirás el mensaje “You have APPROVED this validation request”.

Nota: Los correos electrónicos de validación solo son válidos durante 72 horas.

Información relacionada

¿Por qué no recibo correos electrónicos de validación cuando utilizo ACM para emitir o renovar un certificado?

(Optional) Configure email for your domain ([Opcional] Configuración del correo electrónico de tu dominio)

¿Cómo funciona el proceso de renovación gestionado por ACM con certificados validados por correo electrónico?

¿Por qué no puedo volver a enviar el correo electrónico de validación de ACM para renovar un certificado?