CAA (Certification Authority Authorization) の問題

CAA DNS レコードを使用して、Amazon 認証局 (CA) によるドメインまたはサブドメイン用の ACM 証明書の発行を指定できます。証明書の発行中に、「CAA (Certification Authority Authentication) エラーにより、1 つまたは複数のドメイン名の検証に失敗しました。」というメッセージが表示された場合は、CAA DNS レコードを調べてください。ACM 証明書リクエストが正常に検証された後でこのエラーが表示された場合は、CAA レコードを更新して、証明書を再度リクエストする必要があります。CAA レコードの [value] フィールドに、次のいずれかのドメイン名が含まれている必要があります。

• amazon.com

• amazontrust.com

• awstrust.com

• amazonaws.com

CAA レコード作成についての詳細は、「(オプション) CAA レコードの設定」を参照してください。

注記

CAA チェックを実行しない場合は、ドメインの CAA レコードを設定しないことができます。