Échec de la demande de certificat
Si votre demande échoue, ACM et vous-même recevez l'un des messages d'erreur ci-dessous. Suivez les étapes suggérées pour résoudre le problème. Vous ne pouvez pas soumettre à nouveau une demande de certificat ayant échoué. Une fois que vous avez résolu le problème, vous devez envoyer une nouvelle demande.
Rubriques
Message d'erreur : Aucun contact disponible
Vous avez choisi la validation par courriel dans le cadre d'une demande de certificat, mais ACM n'a pas trouvé d'adresse électronique à utiliser pour valider un ou plusieurs noms de domaine contenus dans la demande. Pour résoudre ce problème, vous pouvez procéder de l'une des manières suivantes :
-
Vérifiez que vous avez une adresse électronique de travail enregistrée dans WHOIS et que cette adresse apparaît lorsque vous effectuez une recherche WHOIS standard sur les noms de domaine figurant dans la demande de certificat. En général, vous utilisez pour cela votre registre de domaine.
-
Vérifiez que votre domaine est configuré pour recevoir des courriels. Le serveur de noms de votre domaine doit disposer d'un enregistrement MX pour que les serveurs de messagerie d'ACM sachent où envoyer le courriel de validation de domaine.
L'une des tâches précédentes suffit pour résoudre ce problème. Il est inutile d'effectuer les deux. Une fois que vous avez résolu le problème, demandez un nouveau certificat.
Pour plus d'informations sur la façon de vous assurer que vous recevez les courriel de validation de domaine d'ACM, consultez (Facultatif) Configuration d'une adresse électronique pour votre domaine ou Non-réception du courriel de validation. Si vous suivez ces étapes et que vous continuez à obtenir le message Aucun contact disponible, signalez le problème à AWS
Message d'erreur : Domaine non autorisé
Un ou plusieurs des noms de domaine de la demande de certificat ont été signalés comme domaine non sécurisé par VirusTotal
Si vous pensez que le résultat est un faux positif, avertissez l'organisation qui signale le domaine. VirusTotal est un agrégat de plusieurs antivirus et analyseurs d'URL et ne peut pas supprimer lui-même votre domaine d'une liste noire.
Après que vous avez corrigé le problème et que le registre VirusTotal a été mis à jour, demandez un nouveau certificat.
Si cette erreur s'affiche et que votre domaine n'est pas inclus dans la liste VirusTotal, accédez au AWS Centre de support
Message d'erreur : Vérification supplémentaire nécessaire
ACM requiert davantage d'informations pour traiter cette demande de certificat. Cela se produit en tant que mesure de protection contre la fraude si votre domaine se classe dans les 1 000 meilleurs sites web d'Alexa
Note
Vous ne pouvez pas demander de certificat pour des noms de domaine qui sont la propriété d'Amazon, par exemple ceux qui se terminent par amazonaws.com, cloudfront.net ou elasticbeanstalk.com.
Message d'erreur : Domaine public non valide
Un ou plusieurs noms de domaine figurant dans la demande de certificat ne sont pas valides. En général, cela provient du fait qu'un nom de domaine figurant dans la demande ne correspond pas à un domaine de niveau supérieur valide. Essayez de renouveler votre demande de certificat, en corrigeant les fautes d'orthographe ou de frappe qui existaient dans la demande qui a échoué et assurez-vous que tous les noms de domaine figurant dans la demande correspondent à des domaines de niveau supérieur valides. Par exemple, vous ne pouvez pas demander de certificat ACM pour example.invalidpublicdomain, car « invalidpublicdomain » n'est pas un domaine de niveau supérieur valide. Si vous continuez à recevoir ce motif d'échec, contactez le Centre de Support
Message d'erreur : Autre
En règle générale, cet échec se produit lorsqu'un ou plusieurs noms de domaine figurant dans la demande de certificat contient une coquille. Essayez de renouveler votre demande de certificat en corrigeant les fautes d'orthographe ou de frappe qui existaient dans la demande qui a échoué. Si vous continuez à recevoir ce motif d'échec, utilisez le Centre de Support
