本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 對憑證驗證進行故障診斷
<a name="certificate-validation"></a>

如果 ACM 憑證請求狀態為 **Pending validation (待定驗證)**，表示請求正在等待您執行動作。如果您在提出申請時選擇電子郵件驗證，則您或授權代表必須回應驗證電子郵件訊息。這些訊息已傳送至請求網域的常見電子郵件地址。如需詳細資訊，請參閱[AWS Certificate Manager 電子郵件驗證](email-validation.md)。如果您選擇 DNS 驗證，則必須將 ACM 為您建立的 CNAME 記錄寫入 DNS 資料庫。如需詳細資訊，請參閱[AWS Certificate Manager DNS 驗證](dns-validation.md)。

**重要**  
您必須驗證自己擁有或控制憑證要求中包含的每個網域名稱。如果選擇電子郵件驗證，便會收到各網域的驗證電子郵件訊息。若沒有收到，請參閱「[未收到驗證電子郵件](troubleshooting-email-validation.md#troubleshooting-no-mail)」。如果選擇 DNS 驗證，則必須為每個網域建立一個 CNAME 記錄。

**注意**  
若要自動化 Amazon EC2 執行個體上的 等整合服務之外的公有憑證發行和續約，請使用 ACME 通訊協定。如需詳細資訊，請參閱[ACME 憑證自動化](acm-acme.md)。或者，如果您無法使用 ACME，則可以自動化透過 從 ACM 發行的可匯出憑證[AWS 工作負載登入資料提供者](acm-certificate-automation.md)。

建議您使用 DNS 驗證，而不是電子郵件驗證。

如果您遇到驗證問題，請參閱下列主題。

**Topics**
+ [針對 DNS 驗證問題進行疑難排解](troubleshooting-DNS-validation.md)
+ [針對電子郵件驗證問題進行疑難排解](troubleshooting-email-validation.md)
+ [故障診斷 HTTP 驗證問題](troubleshooting-HTTP-validation.md)