Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Validación de dominios ACME

Los recursos de validación de dominios de ACME autorizan previamente para qué dominios puede emitir certificados un punto final de ACME. A diferencia de la validación de dominios ACM estándar (que se configura como parte de una solicitud de certificado), las validaciones de dominios ACME son recursos persistentes que el administrador de la PKI configura por adelantado. Esta separación permite a los propietarios de las aplicaciones solicitar certificados sin tener que realizar ellos mismos la validación del dominio.

Cada validación de dominio requiere un registro CNAME en el DNS. Es el mismo tipo de registro CNAME que se utiliza para la validación de DNS estándar de ACM. Sin embargo, las validaciones de los dominios ACME son específicas de los puntos finales individuales. Los distintos puntos de enlace requieren registros CNAME independientes, incluso para el mismo dominio.

Cómo se relaciona la validación del dominio ACME con la validación ACM estándar

Ambos mecanismos utilizan el mismo formato y propósito de registro CNAME: demostrar la propiedad del dominio mediante la colocación de un registro específico en el DNS, como se describe en. AWS Certificate Manager Validación por DNS En ambos casos, el CNAME delega la validación continua del dominio en manos de la ACM. Como el registro apunta a un objetivo que gestiona ACM, ACM puede volver a validar la propiedad del dominio con el tiempo sin que tengas que hacer nada más. Esto es lo que permite a ACM renovar los certificados automáticamente. En la siguiente lista se describen las principales diferencias:

Ámbito de validación de dominios

Al crear una validación de dominio, se configura un ámbito que controla qué certificados se pueden emitir mediante esta validación. El ámbito tiene tres ajustes independientes. Para ver las definiciones de dominio y subdominio de Apex, consulte. Nombres de dominio

Puede combinar estas configuraciones. En la siguiente tabla se muestran ejemplos de combinaciones de alcances.

Estado, ciclo de vida

Tras crear una validación de dominio, ACM intenta verificar el registro CNAME durante un máximo de 72 horas. Si el registro no se detecta dentro de este período, la validación del dominio pasa al INVALID estado. Asegúrese de aprovisionar el registro CNAME inmediatamente después de crear la validación del dominio.

La validación de un dominio ACME pasa por los siguientes estados:

Motivos del error

Crear una validación de dominio

Puede crear una validación de dominio ACME mediante la consola ACM o la CLI AWS .

Para crear una validación de dominio (consola)

Para crear una validación de dominio (AWS CLI)

Ejecute el siguiente comando para crear una validación de dominio ACME:

aws acm create-acme-domain-validation \
    --acme-endpoint-arn arn:aws:acm:region:111122223333:acme-endpoint/00000000-0000-0000-0000-000000000000 \
    --domain-name example.com \
    --prevalidation-options '{
        "DnsPrevalidation": {
            "DomainScope": {
                "ExactDomain": "ENABLED",
                "Subdomains": "ENABLED",
                "Wildcards": "DISABLED"
            },
            "HostedZoneId": "Z1234567890"
        }
    }'

Para comprobar el estado y obtener los detalles del CNAME, ejecuta el siguiente comando:

aws acm describe-acme-domain-validation \
    --acme-domain-validation-arn arn:aws:acm:region:111122223333:acme-endpoint/00000000-0000-0000-0000-000000000000/acme-domain-validation/11111111-1111-1111-1111-111111111111

Administrar las validaciones de dominio

Puede realizar las siguientes operaciones de administración en las validaciones de dominios de ACME: