在 Amazon Certificate Manager 中请求公有证书

请求 ACM 公有证书（控制台）

1. 登录Amazon管理控制台并从以下位置打开 ACM 控制台：https://console.aws.amazon.com/acm/home。

   选择请求证书。

2. 在 Domain names（域名）部分，键入您的域名。

   您可以使用完全限定域名 (FQDN)（例如 www.example.com），或者裸域名或顶点域名（例如 example.com）。您还可以在最左侧位置使用星号 (*) 作为通配符来保护同一域中的多个站点名称。例如，*.example.com 可以保护 corp.example.com 和 images.example.com。通配符名称将显示在 ACM 证书的 Subject（主题）字段和 Subject Alternative Name（主题替代名称）扩展中。

   请求通配符证书时，星号 (*) 必须位于域名的最左侧位置，而且只能保护一个子域级别。例如，*.example.com 可以保护 login.example.com 和 test.example.com，但不能保护 test.login.example.com。另请注意，*.example.com 仅保护 example.com 的子域，而不保护裸域或顶点域 (example.com)。要同时保护二者，请参阅下一个步骤。

   注意

   为满足 RFC 5280 要求，在此步骤中输入的域名（技术术语为“公用名”）的长度不能超过 64 个八位字节（字符），包括句点。但是，您（在下一步中）提供的每个后续主题替代名称 (SAN) 的长度最多可达 253 个八位字节。

   1. 要添加其他名称，请选择 Add another name to this certificate (向此证书添加另一个名称)，然后在文本框中键入名称。这对于同时保护裸域或顶点域（例如 example.com）及其子域（例如 *.example.com）非常有用。

3. 如果要创建 ACM 可导出公有证书，请选择启用导出选项。您将能够访问证书的私有密钥并在 Amazon Web Services 云 之外使用它。有关更多信息，请参阅 Amazon Certificate Manager 可导出公有证书。

4. 在 Validation method（验证方法）部分，根据您的需要选择 DNS validation – recommended（DNS 验证 – 推荐）或 Email validation（电子邮件验证）。

   注意

   如果您可以编辑 DNS 配置，建议使用 DNS 域验证而不是电子邮件验证。相对于电子邮件验证，DNS 验证有多种优势。请参阅Amazon Certificate Manager DNS 验证。

   ACM 在颁发证书之前，会验证您是否拥有或控制证书请求中的域名。您可以使用电子邮件验证或 DNS 验证。

   1. 如果选择电子邮件验证，则 ACM 会将验证电子邮件发送到您在域名字段中指定的域。如果指定了验证域，则 ACM 会改为将该电子邮件发送到该验证域。有关电子邮件验证的更多信息，请参阅Amazon Certificate Manager 电子邮件验证。

   2. 如果使用 DNS 验证，则只需将 ACM 提供的别名记录写入您的 DNS 配置。有关 DNS 验证的更多信息，请参阅Amazon Certificate Manager DNS 验证。

5. 在密钥算法部分中，选择一种算法。

6. 在 Tags（标签）页面上，您可以选择为证书添加标签。标签是键值对，用作标识和组织Amazon资源的元数据。有关 ACM 标签参数的列表以及有关如何在创建证书后向证书添加标签的说明，请参阅 标记 Amazon Certificate Manager 资源。

   完成添加标签后，选择 Request（请求）。

7. 处理请求后，控制台将返回证书列表，其中会显示有关新证书的信息。

   在接到请求时，证书的状态将变为 Pending validation（等待验证），除非因故障排除主题证书请求失败中列出的任何原因导致请求失败。ACM 重复尝试验证书达 72 小时，然后超时。如果证书的状态显示为 Failed（已失败）或 Validation timed out（验证超时），则删除请求，更正 DNS 验证或电子邮件验证问题，然后重试。如果验证成功，则证书的状态将变为 Issued（已颁发）。

   注意

   根据您对列表排序的方式，您要查找的证书可能不会立即可见。您可以点击右侧的黑色三角形来更改顺序。您还可以使用右上角的页码浏览多页证书。