인증 기관 권한 부여(CAA) 문제
CAA DNS 레코드를 사용하여 해당 Amazon 인증 기관(CA)이 도메인 또는 하위 도메인에 대한 ACM 인증서를 발급하도록 지정할 수 있습니다. 인증서 발급 도중 “Certificate Authority Authorization(CAA, 인증서 발급 기관 인증) 오류로 인해 하나 이상의 도메인 이름을 검증하는 데 실패했습니다.”라는 오류 메시지를 받으면 해당 CAA DNS 레코드를 확인하세요. ACM 인증서 요청이 검증된 후에 이 오류 메시지를 받는 경우, CAA 레코드를 업데이트하고 인증서를 다시 요청해야 합니다. CAA 레코드에 있는 value 필드에 다음 도메인 이름 중 하나가 포함되어야 합니다.
-
amazon.com
-
amazontrust.com
-
awstrust.com
-
amazonaws.com을 위한 CNAME 별칭으로 구성해야 합니다
CAA 레코드 생성에 대한 자세한 내용은 (선택 사항) CAA 레코드 구성을 참조하십시오.
CAA 확인 기능을 활성화하고 싶지 않다면 도메인에 CAA 레코드를 구성하지 않도록 선택할 수 있습니다.