ACM 証明書リクエストが失敗したのはなぜですか?

所要時間1分

パブリック証明書 AWS Certificate Manager (ACM) をリクエストしましたが、リクエストが失敗しました。これをトラブルシューティングするにはどうすればよいですか?

簡単な説明

失敗した ACM 証明書リクエストをトラブルシューティングするには、次を確認してください。

利用可能な連絡先
安全でないドメイン
必要な追加の検証
有効でないパブリックドメイン
Amazon が所有するドメイン

解決方法

利用可能な連絡先

E メール検証を使用して証明書をリクエストした場合は、次のことを確認してください。

WHOIS に登録されている有効なメールアドレスがあり、そのアドレスが WHOIS ルックアップで表示されること。
ドメインが E メールを受信するように設定されていること。ACM の E メールサーバーがドメイン検証 E メールの送信先を認識できるように、ドメインのネームサーバーにはメールエクスチェンジャーレコード (MX レコード) が必要です。

詳細については、「Error message: No Available Contacts」(エラーメッセージ: 利用可能な連絡先がありません) を参照してください。

安全でないドメイン

リクエストされた証明書に、VirusTotal によって安全でないと報告されたドメインがドメインの範囲に少なくとも 1 つ含まれている場合、証明書のリクエストは失敗します。この問題を解決するには、次を実行します。

VirusTotal ウェブサイトで自分のドメイン名を検索して、疑わしいと報告されていないか確認します。
結果が誤検知であると思われる場合は、そのドメインを報告している組織に通知してください。VirusTotal は複数のアンチウイルスと URL スキャナの集合体であり、お客様のためにドメインを削除することはできません。

問題を修正し、VirusTotal レジストリが更新されたら、新しいパブリック証明書をリクエストします。

詳細については、「Error message: Domain Not Allowed」(エラーメッセージ: ドメインは許可されていません) を参照してください。

必要な追加の検証

これは、ドメインが Alexa の上位 1,000 位までのウェブサイトにランクされている場合に不正防止対策として実行されます。

AWS サポートセンターを使用して AWS サポートに問い合わせてください。AWS サポートは、お客様がドメインを許可リストに追加する野をサポートします。詳細については、「Error message: Additional Verification Required」(エラーメッセージ: 追加の検証が必要です) を参照してください。

有効でないパブリックドメイン

リクエストされた証明書に無効なパブリックドメインが含まれている場合、証明書は次のエラーで失敗します。

「One or more domain names is not a valid public domain.」(1 つ以上のドメイン名は有効なパブリックドメインではありません。)

新しい証明書をリクエストし、証明書のドメインスコープで指定されているすべてのドメインの最上位ドメインが有効であることを確認します。

Amazon が所有するドメイン

リクエストされた証明書に、末尾が amazonaws.com のドメインなど、Amazon が所有するドメインが含まれている場合、証明書リクエストは次のエラーで失敗します。

「Additional verification required to request certificates for one or more domain names in this request.」(このリクエストで 1 つ以上のドメイン名の証明書をリクエストするには、追加の検証が必要です。)

Amazon が所有していないドメイン名で新しい証明書をリクエストします。詳細については、「Error message: Additional Verification Required」(エラーメッセージ: 追加の検証が必要です) を参照してください。