Renovação de domínios validados pelo DNS
A renovação gerenciada é totalmente automatizada para certificados do ACM que foram originalmente emitidos usando a validação por DNS.
Sessenta dias antes da expiração da validade, o ACM verifica os seguintes critérios de renovação:
-
O certificado está atualmente em uso por um serviço da AWS.
-
Todos os registros CNAME de DNS necessários fornecidos pelo ACM (um para cada nome exclusivo alternativo de assunto) estão presentes e acessíveis por meio de DNS público.
Se esses critérios forem atendidos, o ACM considerará os nomes de domínio validados e renovará o certificado.
O ACM envia eventos do AWS Health e eventos do Amazon EventBridge se não puder validar automaticamente um domínio durante a renovação. Esses eventos são enviados 45 dias, 30 dias, 15 dias, 7 dias, 3 dias e 1 dia antes da expiração da validade. Para obter mais informações, consulte Suporte do Amazon EventBridge para o ACM.
