能否在Route 53私有托管区域验证ACM公有证书？

【以下的回答经过翻译处理】 无法使用Route 53私有托管区中的域记录来验证ACM公用证书。 当您申请ACM公有证书时，如果选择DNS验证方式，ACM会提供一个CNAME信息，并要求您将其添加到您的DNS解析配置中以验证您对域名的所有权。由于任何人都可以创建任意域名的私有DNS区域，并添加记录，因此在私有DNS区域中进行添加ACM要求的CNAME记录并不能证明对域名的公有所有权。 有关DNS验证的更多信息，请参见ACM用户指南中的DNS验证。