Passaggio 1: crea una zona DNS Lightsail per il tuo dominio Passaggio 2: aggiungi record alla DNS zona del tuo dominio Approfondimenti

SSLTLSVerifica/certifica domini con CNAME record in Lightsail

Dopo aver creato un TLS certificatoSSL/in Lightsail, devi verificare di controllare tutti i domini e i sottodomini che hai aggiunto al certificato.

Indice

Passaggio 1: crea una zona DNS Lightsail per il tuo dominio
Passaggio 2: aggiungi record alla zona del tuo dominio DNS
Approfondimenti

Passaggio 1: crea una zona DNS Lightsail per il tuo dominio

Se non l'hai già fatto, crea una zona DNS Lightsail per il tuo dominio. Per ulteriori informazioni, consulta Creare una DNS zona per gestire i record del dominio DNS

Passaggio 2: aggiungi record alla DNS zona del tuo dominio

Il certificato che hai creato fornisce una serie di record di nomi canonici (CNAME). Aggiungi questi record alla DNS zona del tuo dominio per verificare di possedere o controllare quel dominio.

Importante

Lightsail tenterà di verificare automaticamente che tu controlli i domini o i sottodomini specificati durante la creazione del certificato. Dopo aver selezionato Crea certificato, i CNAME record verranno aggiunti alla zona del dominio. DNS Se la convalida automatica ha esito positivo, lo stato del certificato cambierà da Attempting to validate your certificate (Tentativo di convalida del certificato in corso) a Valid, in use (Valido, in uso).

Se la convalida automatica ha esito negativo, procedi con i passaggi seguenti.

Nei passaggi seguenti, ti mostreremo come ottenere i CNAME record e aggiungerli alla DNS zona del tuo dominio nella console Lightsail.

Accedi alla console Lightsail.
Nella home page di Lightsail, scegli Account dal menu di navigazione in alto.
Scegli Account dal menu a discesa.
Scegliere la scheda Certificates (Certificati).
Trova il certificato che desideri verificare e prendi nota del nome e del valore dei CNAME record che devi aggiungere per ogni dominio

Premere CTRL+C se si utilizza Windows o Cmd+C se si utilizza Mac, per copiarli negli appunti.
Apri un editor di testo, ad esempio Notepad se usi Windows o TextEdit se usi Mac. Nel file di testo, premere CTRL+V se si utilizza Windows o Cmd+V se si utilizza Mac, per incollare i valori nel file di testo.

Lascia aperto questo file di testo; avrai bisogno di questi CNAME valori quando aggiungerai i record all'DNSarea del tuo dominio più avanti in questa guida.
Scegli Home nella barra di navigazione superiore della console Lightsail.
Scegli Domini & DNS nella home page di Lightsail.
Scegli la DNS zona per il dominio che utilizzerà il certificato.
Scegli Aggiungi record nella scheda DNSdei record.
Scegli CNAMEil tipo di record.
Passa al file di testo che contiene i CNAME record dei tuoi certificati.

Copia il nome del record. CNAME Ad esempio _1bfb0b9ef15a50f9041e559d2c67b760.
Passa alla pagina dei DNS record e incolla il nome nel campo Nome del record.

Importante
L'aggiunta di un CNAME record che contiene il nome di dominio (ad esempio.example.com) comporterà la duplicazione del nome di dominio (ad esempio). .example.com.example.com Per evitare duplicazioni, modifica la voce in modo che venga aggiunta solo la parte di CNAME cui hai bisogno. Si tratterebbe di _1bfb0b9ef15a50f9041e559d2c67b760.
Copia il valore del CNAME record. Ad esempio _c9a0c385eda13283350e35f297469a13.hkvuiqjoua.acm-validations.aws..
Passa alla pagina dei DNS record e incolla il valore nel campo Instrada il traffico verso.
Scegli Save (Salva) per aggiungere il record.
Se si dispone di sottodomini alternativi, selezionare Add record (Aggiungi record) per aggiungere un altro record.

Nota
Per ulteriori informazioni sui domini o sottodomini alternativi, consulta Aggiungere domini e sottodomini alternativi al tuo//certificate in Amazon Lightsail. SSL TLS
Ripeti i passaggi da 11 a 17 per aggiungere i record per i sottodomini alternativi. CNAME

Puoi anche aggiungere un record alias (A) da indirizzare al tuo sistema di bilanciamento del carico o ad altre risorse Lightsail mentre sei nella pagina di gestione delle zone. DNS

Al termine, la DNS zona dovrebbe apparire come nella schermata seguente.

Dopo un certo periodo, il dominio viene verificato e compare il seguente messaggio sul certificato.