amazon-web-services - 为什么 ACM 的 DNS 验证卡住了？

Question

已关闭。这个问题是 not about programming or software development 。目前不接受答案。

---

这个问题似乎不是关于 a specific programming problem, a software algorithm, or software tools primarily used by programmers 。如果您认为这个问题与 another Stack Exchange site 上的主题有关，您可以发表评论来解释问题可能在哪里得到解答。

已关闭 8 个月前。

社区 8 个月前审核了是否重新开放此问题，并将其关闭:

原始关闭原因未解决

Improve this question

我的 SSL 证书停留在待验证状态。几天后它最终失败并超时。

我在 Route 53 上拥有自己的域，并在新创建的公共(public)托管区域中添加了 CNAME 记录。在请求证书时，我将完全限定的域名设置为 watsky1337.link 。我试过*.watsky1337.link但这也没有改变结果。

我用于创建证书请求的 cloudformation 模板:

{
   "Resources":{
      "MyCertificate":{
         "Type":"AWS::CertificateManager::Certificate",
         "Properties":{
            "DomainName":"*.watsky1337.link",
            "ValidationMethod":"DNS"
         }
      }
   }
}

以及用于将 CNAME 记录添加到公共(public)托管区域的 cloudformation 模板:

{
  "Resources": {
    "myDNSRecord": {
      "Type": "AWS::Route53::RecordSet",
      "Properties": {
        "HostedZoneId": "Z01832163FDLRM2C7PVYW",
        "Name": "_42fb819b92f98e5ef699548b8d5a52df.watsky1337.link",
        "ResourceRecords": [
          "_13b8185f6fa218a71d9fbb82bfbe705c.ndlxkpgcgs.acm-validations.aws."
        ],
        "Type": "CNAME",
        "TTL": "900"
      }
    }
  }
}

这是证书的详细 View

以下是该托管区域中的记录集

我拥有执行所有这些操作所需的权限，因为这是我自己的个人 AWS 账户。

我尝试通过在 CLI 上检查我的名称服务器是否可见来排除故障，但它们不可见。我做错了什么？

Answer 1

根据 Mark B 的评论，我将注册商中的名称服务器更改为公共(public)托管区域中的名称服务器，以便它们相同。

现在我的证书状态已颁发:

名称服务器现在也可见: