ACM 관리형 갱신 프로세스는 DNS 검증된 인증서에서 어떻게 작동합니까?

해결 방법

관리형 갱신 자격

ACM은 ACM 인증서 갱신을 관리합니다. 인증서에 사용하는 AWS 서비스가 ACM과 통합된 경우 인증서를 갱신할 수 있습니다. ACM은 DNS 검증된 인증서를 자동으로 갱신합니다.

ACM은 가져온 인증서, 만료된 인증서 또는 AWS Private Certificate Authority가 IssueCertificate API 호출을 통해 발급한 프라이빗 인증서에 대해 관리형 갱신을 제공하지 않습니다. 하지만 ACM은 AWS Private CA가 ACM 콘솔에서 발급한 프라이빗 인증서에 대해서는 관리형 갱신을 제공합니다.

도메인 소유자에게 필요한 조치

ACM 인증서는 13개월(395일) 동안 유효합니다. ACM은 DNS 공급자의 데이터베이스에 추가해야 하는 CNAME 레코드를 제공합니다. CNAME 레코드에는 AWS 도메인을 가리키는 이름과 값이 포함됩니다. ACM은 동일한 ARN을 갖는 CNAME 레코드를 사용하여 만료 60일 전에 DNS 검증된 인증서를 자동으로 갱신합니다.

ACM이 DNS 검증된 인증서를 갱신하지 못하면 CNAME 레코드가 누락되거나 잘못됩니다. 자세한 내용은 DNS 검증된 인증서에 대한 관리형 인증서 갱신 및 DNS 검증 문제 해결을 참조하십시오.

관련 정보

ACM 관리형 갱신 프로세스는 이메일 검증된 인증서에서 어떻게 작동합니까?

도메인 이름에 대해 ACM 관리형 갱신 프로세스를 사용한 후에도 ACM 인증서 갱신 상태가 여전히 “검증 보류 중”인 이유는 무엇입니까?

공개적으로 신뢰할 수 있는 ACM 인증서가 관리형 갱신에 실패한 이유는 무엇입니까?