Résolution des problèmes liés aux demandes de certificat - AWS Certificate Manager

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Résolution des problèmes liés aux demandes de certificat

Consultez les rubriques suivantes si vous rencontrez des problèmes lors de la demande d'un ACM certificat.

Dépassement du délai d'attente de la demande de certificat

Les demandes de ACM certificats expirent si elles ne sont pas validées dans les 72 heures. Pour corriger cette condition, ouvrez la console, recherchez l'enregistrement du certificat, cochez la case correspondante, choisissez Actions, puis sélectionnez Supprimer. Puis choisissez Actions et Demander un certificat pour recommencer. Pour plus d’informations, consultez DNSvalidation ou Validation par e-mail. Nous vous recommandons d'utiliser DNS la validation si possible.

Échec de la demande de certificat

Si votre demande échoue ACM et que vous recevez l'un des messages d'erreur suivants, suivez les étapes suggérées pour résoudre le problème. Vous ne pouvez pas soumettre à nouveau une demande de certificat ayant échoué. Une fois que vous avez résolu le problème, vous devez envoyer une nouvelle demande.

Message d'erreur : Aucun contact disponible

Vous avez choisi la validation par e-mail lorsque vous avez demandé un certificatACM, mais vous n'avez pas trouvé d'adresse e-mail à utiliser pour valider un ou plusieurs des noms de domaine figurant dans la demande. Pour résoudre ce problème, vous pouvez procéder de l'une des manières suivantes :

  • Assurez-vous que vous disposez d'une adresse e-mail valide enregistrée WHOIS et que l'adresse est visible lorsque vous effectuez une WHOIS recherche standard des noms de domaine dans la demande de certificat. En général, vous utilisez pour cela votre registre de domaine.

  • Vérifiez que votre domaine est configuré pour recevoir des courriels. Le serveur de noms de votre domaine doit disposer d'un enregistrement d'échange de courrier (enregistrement MX) afin que les serveurs ACM de messagerie sachent où envoyer l'e-mail de validation du domaine.

L'une des tâches précédentes suffit pour résoudre ce problème. Il est inutile d'effectuer les deux. Une fois que vous avez résolu le problème, demandez un nouveau certificat.

Pour plus d'informations sur la manière de vous assurer de recevoir des e-mails de validation de domaine de la part deACM, consultez (Facultatif) Configuration d'une adresse électronique pour votre domaine ouNon-réception du courriel de validation. Si vous suivez ces étapes et que vous continuez à obtenir le message Aucun contact disponible, signalez le problème à AWS pour que nous puissions l'examiner.

Message d'erreur : Vérification supplémentaire nécessaire

ACMnécessite des informations supplémentaires pour traiter cette demande de certificat. Cela se produit en tant que mesure de protection contre la fraude si votre domaine se classe dans les 1 000 meilleurs sites web d'Alexa. Pour fournir ces informations, utilisez le Centre de support pour contacter AWS Support. Si vous n'avez pas de plan d'assistance, publiez un nouveau fil de discussion dans le forum de ACM discussion.

Note

Vous ne pouvez pas demander de certificat pour des noms de domaine qui sont la propriété d'Amazon, par exemple ceux qui se terminent par amazonaws.com, cloudfront.net ou elasticbeanstalk.com.

Message d'erreur : Domaine public non valide

Un ou plusieurs noms de domaine figurant dans la demande de certificat ne sont pas valides. En général, cela provient du fait qu'un nom de domaine figurant dans la demande ne correspond pas à un domaine de niveau supérieur valide. Essayez de renouveler votre demande de certificat, en corrigeant les fautes d'orthographe ou de frappe qui existaient dans la demande qui a échoué et assurez-vous que tous les noms de domaine figurant dans la demande correspondent à des domaines de niveau supérieur valides. Par exemple, vous ne pouvez pas demander un ACM certificat pour exemple.invalidpublicdomain car « invalidpublicdomain » n'est pas un domaine de premier niveau valide. Si vous continuez à recevoir ce motif d'échec, contactez le Centre de Support. Si vous n'avez pas de plan d'assistance, publiez un nouveau fil de discussion dans le forum de ACM discussion.

Message d'erreur : Autre

En règle générale, cet échec se produit lorsqu'un ou plusieurs noms de domaine figurant dans la demande de certificat contient une coquille. Essayez de renouveler votre demande de certificat en corrigeant les fautes d'orthographe ou de frappe qui existaient dans la demande qui a échoué. Si vous continuez à recevoir ce motif d'échec, utilisez le Centre de Support pour contacter AWS Support. Si vous n'avez pas de plan d'assistance, publiez un nouveau fil de discussion dans le forum de ACM discussion.