为什么ACM不为域名验证生成CNAME？

Question

【以下的问题经过翻译处理】 你好，

我试图请求一张通配符域名为\*.example.com的新证书，但是在提交请求后证书立即被标记为失败，而对于DNS验证选项，CNAME名称和值为空（按复制按钮返回缓冲区未定义）。

是一个bug还是我做错了什么？

![输入图像描述](/media/postImages/original/IMwWC135gaT_OEML0y2Tldjg)

Answer

【以下的回答经过翻译处理】 看起来找到了原因。当我为.com域生成证书时，可以毫无问题地生成，但在我尝试为\*.by域生成证书。这里失败是可能是因为by不是一个通用的顶级域名，可以参考这个doc提交support。 https://docs.aws.amazon.com/zh_cn/acm/latest/userguide/troubleshooting-failed.html#failed-additional-verification-required

为什么ACM不为域名验证生成CNAME？

Relevant content