ACM 証明書の検証方法を切り替えることはできますか?

簡単な説明

ACM で証明書リクエストを送信した後に、検証方法を変更することはできません。新しい検証方法を使用するには、新しい証明書をリクエストする必要があります。

解決策

ACM 証明書の検証方法を変更するには、お好みの検証方法を使用してドメインの新しい証明書をリクエストしてください。新しい証明書が発行されたら、以前の証明書で使用されていたリソースに関連付けます。以前の ACM 証明書が関連付けられていたリソースを特定するには、「Describing ACM certificates」を参照してください。

**注:**ベストプラクティスとして、特に Amazon Route 53 がドメインの DNS プロバイダーである場合は、E メール検証ではなく DNS 検証を使用してください。

ロードバランサーまたは Amazon CloudFront ディストリビューションの ACM 証明書を置き換えるには、以下の操作を実行します。

• アプリケーションロードバランサーの HTTPS リスナーを更新する
• クラシックロードバランサーの SSL 証明書を置き換える
• ネットワークロードバランサーの TLS リスナーを更新する
• SSL/TLS 証明書をローテーションする

関連情報

ACM を使用して証明書を発行または更新する際に、検証 E メールが届かないのはなぜですか?

ACM が発行した証明書の CNAME レコードが解決されず、DNS 検証ステータスがまだ検証保留中であるのはなぜですか?