Renouvellement des domaines validés par DNS - AWS Certificate Manager

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Renouvellement des domaines validés par DNS

Le renouvellement géré est entièrement automatisé pour les certificats ACM qui ont initialement été émis à l'aide de la validation DNS.

Soixante jours avant l'expiration, ACM vérifie les critères de renouvellement suivants :

  • Le certificat est actuellement utilisé par un AWS service.

  • Tous les enregistrements requis CNAME DNS fournis par ACM (un pour chaque nom alternatif de sujet unique) sont présents et accessibles via le DNS public.

Si tous ces critères sont remplis, ACM considère que les noms de domaine sont validés et renouvelle le certificat.

ACM envoie AWS Health des événements et des EventBridge événements Amazon lorsqu'elle ne peut pas valider automatiquement un domaine lors du renouvellement (par exemple, en raison de la présence d'un enregistrement CAA). Ces événements sont envoyés 45 jours, 30 jours, 15 jours, sept jours, trois jours et un jour avant leur expiration. Pour plus d’informations, consultez EventBridge Support Amazon pour ACM.