请求公有证书

请求 ACM 公有证书（控制台）

1. 登录Amazon管理控制台并从以下位置打开 ACM 控制台：https://console.aws.amazon.com/acm/home。

   选择请求证书。

2. 在 Domain names（域名）部分，键入您的域名。

   您可以使用完全限定域名 (FQDN)（例如 www.example.com），或者裸域名或顶点域名（例如 example.com）。您还可以在最左侧位置使用星号 (*) 作为通配符来保护同一域中的多个站点名称。例如，*.example.com 可以保护 corp.example.com 和 images.example.com。通配符名称将显示在 ACM 证书的 Subject（主题）字段和 Subject Alternative Name（主题替代名称）扩展中。

   请求通配符证书时，星号 (*) 必须位于域名的最左侧位置，而且只能保护一个子域级别。例如，*.example.com 可以保护 login.example.com 和 test.example.com，但不能保护 test.login.example.com。另请注意，*.example.com 仅保护 example.com 的子域，而不保护裸域或顶点域 (example.com)。要同时保护二者，请参阅下一个步骤。

   注意

   为满足 RFC 5280 要求，在此步骤中输入的域名（技术术语为“公用名”）的长度不能超过 64 个八位字节（字符），包括句点。但是，您（在下一步中）提供的每个后续主题替代名称 (SAN) 的长度最多可达 253 个八位字节。

   要添加其他名称，请选择 Add another name to this certificate (向此证书添加另一个名称)，然后在文本框中键入名称。这对于同时保护裸域或顶点域（例如 example.com）及其子域（例如 *.example.com）非常有用。

3. 在 Validation method（验证方法）部分，根据您的需要选择 DNS validation – recommended（DNS 验证 – 推荐）或 Email validation（电子邮件验证）。

   注意

   如果您可以编辑 DNS 配置，建议使用 DNS 域验证而不是电子邮件验证。相对于电子邮件验证，DNS 验证有多种优势。请参阅DNS 验证。

   ACM 在颁发证书之前，会验证您是否拥有或控制证书请求中的域名。您可以使用电子邮件验证或 DNS 验证。

   如果选择电子邮件验证，则对于每一个域名，ACM 都会将验证电子邮件发送到在 WHOIS 数据库中注册的三个联系人地址和五个常用系统管理地址。您或授权代表必须回复其中的一封电子邮件。有关更多信息，请参阅 电子邮件验证。

   如果使用 DNS 验证，则只需将 ACM 提供的别名记录写入您的 DNS 配置。有关 DNS 验证的更多信息，请参阅DNS 验证。

4. 在 Key algorithm（密钥算法）部分中，选择三种可用算法之一：

   • RSA 2048（默认）

   • ECDSA P 256

   • ECDSA P 384

   有关帮助您选择算法的信息，请参阅 密钥算法 和 Amazon 博客文章如何在 Amazon Certificate Manager 中评估和使用 ECDSA 证书。

5. 在 Tags（标签）页面上，您可以选择为证书添加标签。标签是键值对，用作标识和组织Amazon资源的元数据。有关 ACM 标签参数的列表以及有关如何在创建证书后向证书添加标签的说明，请参阅 标记 Amazon Certificate Manager 证书。

   完成添加标签后，选择 Request（请求）。

6. 处理请求后，控制台将返回证书列表，其中会显示有关新证书的信息。

   在接到请求时，证书的状态将变为 Pending validation（等待验证），除非因故障排除主题证书请求失败中列出的任何原因导致请求失败。ACM 重复尝试验证书达 72 小时，然后超时。如果证书的状态显示为 Failed（已失败）或 Validation timed out（验证超时），则删除请求，更正 DNS 验证或电子邮件验证问题，然后重试。如果验证成功，则证书的状态将变为 Issued（已颁发）。

   注意

   根据您对列表排序的方式，您要查找的证书可能不会立即可见。您可以点击右侧的黑色三角形来更改顺序。您还可以使用右上角的页码浏览多页证书。