【ACM証明書発行】ステータスが「保留中の検証→失敗」となる理由を教えてください

ACM証明書の検証が「保留中の検証→失敗」となる主な理由は、ACMが検証に使用するCNAMEレコードがインターネット上に正しく公開されていないことです。

あなたの状況を確認すると、「ACMのCNAME レコードがインターネット上に公開されていない」と記載されていますが、これが問題の根本原因です。ACM証明書の検証には、指定されたCNAMEレコードがパブリックにアクセス可能である必要があります。

解決方法としては以下の手順を試してください：

1. Route 53のホストゾーンで、ACMが提供するCNAMEレコード名と値が正確に登録されていることを再確認してください。
2. CNAMEレコードの値が正確にACMから提供された値と一致していることを確認してください。
3. DNSの伝播に時間がかかる場合があるため、変更後は少し待ってから再度検証を試みてください。
4. ドメインのDNS設定が正しく構成されていることを確認してください。特にネームサーバー(NS)の設定が正しいことを確認します。
5. ファイアウォールやDNSフィルタリングがCNAMEレコードの解決を妨げていないか確認してください。

ACM証明書の検証プロセスでは、ACMが提供するCNAMEレコードがパブリックDNSから正しく解決できることが必須です。ターミナルでdigやnslookupコマンドを使用して、CNAMEレコードが正しく解決されるか確認することも有効です。
Sources
DescribeCustomDomains - AWS App Runner