如何為私有託管區域中的網域核發 ACM 憑證？

解決方法

註冊您的網域名稱，並使用公有託管區域

ACM 只會在驗證網域擁有權後，才核發公有憑證。 您無法為私有託管區域中的網域名稱要求公有憑證，因為您無法證明公有網域擁有權。反之，您必須註冊網域名稱，並使用公有託管區域。

對於私有託管區域中的網域名稱，請使用 AWS 私有憑證授權單位 (AWS Private CA) 要求私有憑證。當您從 AWS Private CA 要求私有憑證時，您不需要驗證網域擁有權。

取得公有網域中私有子網域的公有 ACM 憑證

您可以採用拆分 DNS 組態，其中網域為公有網域，子網域為私有網域。如果您控制公有網域，那麼您仍然可以獲得私有子網域的公有 ACM 憑證。

若要使用網域的公有託管區域進行網域驗證，請完成下列步驟：

1. 請求子網域的憑證。
2. 將 ACM 提供的 CNAME 記錄新增至您的 DNS 組態中。
3. 在公有託管區域中發布 CNAME 記錄。

CNAME 記錄在公有 DNS 中可見後，ACM 將驗證網域擁有權，並為私有子網域核發公有憑證。

相關資訊

什麼是最符合我需求的憑證服務？