Como faço para emitir um certificado do ACM para um domínio em uma zona hospedada privada?

Resolução

Registrar nome de domínio e usar uma zona hospedada pública

O ACM emite um certificado público somente depois de validar a propriedade do domínio. Não é possível solicitar um certificado público para nomes de domínio que estão em uma zona de hospedagem privada porque não é possível provar a propriedade do domínio público. Em vez disso, você deve registrar seu nome de domínio e usar uma zona hospedada pública.

Para nomes de domínio que estão em uma zona hospedada privada, use a AWS Private Certificate Authority (AWS Private CA) para solicitar um certificado privado. Ao solicitar um certificado privado da AWS Private CA, você não precisa validar a propriedade do domínio.

Obter um certificado público do ACM para subdomínios privados em um domínio público

É possível ter uma configuração de DNS dividido em que o domínio é público e os subdomínios são privados. Se você controla o domínio público, ainda poderá obter um certificado público do ACM para os subdomínios privados.

Para usar a zona hospedada pública do domínio para validação do domínio, conclua as etapas a seguir:

1. Solicite um certificado para o subdomínio.
2. Adicione o registro CNAME que o ACM fornece à sua configuração de DNS.
3. Publique o registro CNAME na zona hospedada pública.

Depois que o registro CNAME estiver visível no DNS público, o ACM valida a propriedade do domínio e emite um certificado público para o subdomínio privado.

Informações relacionadas

Qual é o melhor serviço de certificação para minhas necessidades?