Como posso reenviar o e-mail de validação para verificar meu domínio para o ACM?

Breve descrição

Pode ser que você não receba o e-mail de validação pelos seguintes motivos:

• Você não configurou um registro MX para o domínio.
• Seu registrador não oferece suporte para encaminhamento de e-mail de domínio.
• A solicitação não era um certificado publicamente confiável emitido pelo ACM.
• A solicitação era para um certificado importado ou foi assinada por uma CA privada da AWS Private Certificate Authority.
• O certificado usa recursos em uma zona hospedada privada da Amazon Virtual Private Cloud (Amazon VPC). O ACM não pode validar recursos em uma zona hospedada privada da Amazon VPC ou em domínios privados.

Importante: em 2024, o ACM interrompeu a pesquisa no WHOIS por certificados validados por e-mail. É uma prática recomendada usar a validação de DNS em vez da validação de e-mail.

Resolução

Primeiro, siga as etapas de solução de problemas no Guia do usuário do ACM.Se essas etapas de solução de problemas não resolverem seu problema, use o Amazon WorkMail ou o Amazon Simple Email Service (Amazon SES) com o Amazon Simple Notification Service (Amazon SNS) para configurar seu domínio para receber o e-mail de validação.

Use o WorkMail para reenviar o e-mail de validação

Conclua as etapas a seguir:

1. Abra o console do WorkMail e crie uma organização.
2. Adicione um domínio.
3. Selecione a organização e, em seguida, escolha Criar usuário.
4. Insira um nome de usuário e nome de exibição para “admin” e escolha Próxima etapa.
   Observação: também é possível usar “hostmaster”, “postmaster” e “webmaster” como nome de usuário. Não use “administrador” porque é a conta de usuário padrão do sistema do AWS Organizations.
5. Digite seu endereço de e-mail principal e senha para o novo usuário.
6. Na lista suspensa ao lado de Endereço de e-mail, escolha seu domínio e escolha Adicionar usuário.
7. Reenvie o e-mail de validação.
8. Faça login no cliente Amazon WorkMail web da Amazon para obter o nome de usuário.
9. Abra o e-mail de validação na caixa de entrada do cliente WorkMail web para verificar o nome do domínio, o ID da conta e o identificador de certificação.
10. Para aceitar o certificado e verificar seu nome de domínio, escolha Aprovar. Você receberá a mensagem “You have APPROVED this validation request” (Você APROVOU essa solicitação de validação).

Observação: os e-mails de validação são válidos por apenas 72 horas.

Para obter mais informações, consulte Como adiciono e verifico um domínio para usar com o WorkMail?

Use o Amazon SES e o Amazon SNS para reenviar o e-mail de validação

Para criar um tópico do Amazon SNS, conclua as seguintes etapas:

1. Abra o console do Amazon SNS.
2. Escolha Tópicos e, em seguida, escolha Criar tópico.
3. Em Tipo de tópico, escolha Padrão.
4. Insira um nome de tópico e um nome de exibição e escolha Criar tópico.
5. Escolha Criar tópico e, em seguida, escolha Criar assinatura.
6. Em Protocolo, escolha E-mail.
7. Em Endpoint, insira seu endereço de e-mail e escolha Criar assinatura. Um e-mail de confirmação é enviado para o endpoint inscrito.
8. No e-mail de confirmação, escolha Confirmar assinatura. Você receberá a mensagem “Subscription confirmed!” (Assinatura confirmada).

Para verificar seu domínio, conclua as seguintes etapas:

1. Abra o console do Amazon SES.
2. Escolha Identidades e, em seguida, escolha Criar identidade.
3. Em Detalhes da identidade, selecione Domínio.
   Observação: para concluir o processo de verificação, você deve ter acesso às configurações de DNS do domínio.
4. No campo Domínio, insira o nome do domínio ou subdomínio.
5. Selecione Ativado no campo Assinaturas DKIM e escolha Criar identidade.
6. Abra o console do Amazon Route 53 e escolha Zonas hospedadas.
   Observação: se o Route 53 não hospedar seu domínio, insira manualmente o conjunto de registros nas configurações de DNS do seu registrador de domínio.
7. Em Zonas hospedadas, selecione seu nome de domínio e escolha Criar registro.
8. Em Tipo de registro selecione MX --Especifica servidores de e-mail.
9. Selecione seu conjunto de registros MX, insira seu nome de domínio ou subdomínio e selecione MX --Troca de e-mail.
10. Em Valor, insira os valores do nome de domínio prioritário do registro MX do servidor de e-mail. 
    Observação: se você tiver vários servidores de e-mail, especifique um valor de prioridade de 10 para que o e-mail seja roteado quase igualmente para seus servidores.
11. Escolha Criar registros.

Para criar regras do Amazon SES, conclua as seguintes etapas:

1. Abra o console do Amazon SES.
2. Escolha Recebimento de e-mail e, em seguida, escolha Criar conjunto de regras.
3. Em Nome do conjunto de regras, insira um nome para a regra e escolha Criar conjunto de regras.
4. Escolha Criar regra, insira um nome de regra e escolha Avançar.
5. Em Condições de destinatário, escolha Adicionar nova condição de destinatário e insira qualquer um dos seguintes endereços de e-mail de validação:
   administrador@seu_domínio
   hostmaster@seu_domínio
   postmaster@seu_domínio
   webmaster@seu_domínio
   admin@seu_domínio
   Observação: os conjuntos de regras de recebimento estão no status Ativado ou Desativado. Somente um conjunto de regras de recebimento pode estar ativo a qualquer momento. Para obter mais informações, consulte Criação de conjuntos de regras e regras de recebimento.
6. Escolha Avançar.
7. Na lista suspensa Adicionar nova ação, escolha o Publicar em tópico do Amazon SNS.
8. No menu de tópicos do SNS, selecione o tópico do SNS e escolha UTF-8.
9. Na lista suspensa Adicionar nova ação, escolha Interromper conjunto de regras e, em seguida, escolha Avançar.
10. Na página Revisar, escolha Criar regra.
11. Selecione seu conjunto de regras e escolha Definir como ativo.

Para reenviar o e-mail de validação e verificar o domínio, conclua as seguintes etapas:

1. Reenvie o e-mail de validação. Você receberá uma mensagem de e-mail para cada domínio listado com o assunto “Amazon SES Email Receipt Notification” (Notificação de recebimento de e-mail do Amazon SES).
   Observação: se o e-mail não estiver formatado corretamente, pesquise no e-mail o link de validação do certificado, \r\nPara aprovar essa solicitação, acesse Amazon Certificate Approvals em\r\n.
2. Abra o e-mail de validação da notificação do Amazon SES para verificar o nome do domínio, o ID da conta e o identificador de certificação.
3. Para aceitar o certificado e verificar seu nome de domínio, escolha Aprovar. Você receberá a mensagem “You have APPROVED this validation request” (Você APROVOU essa solicitação de validação).

Observação: os e-mails de validação são válidos por apenas 72 horas.

Informações relacionadas

Por que não estou recebendo e-mails de validação ao usar o ACM para emitir ou renovar um certificado?

(Opcional) Configure o e-mail para seu domínio

Como o processo de renovação gerenciado pelo ACM funciona com certificados validados por e-mail?

Por que não consigo reenviar o e-mail de validação do ACM para renovar um certificado?