续订使用电子邮件验证的域 - AWS Certificate Manager
（可选）重新发送验证电子邮件

续订使用电子邮件验证的域

ACM 证书的有效期为 13 个月（395 天）。续订证书需要域所有者执行操作。ACM 会在证书到期前 45 天开始向与该域关联的电子邮件地址发送续订通知。该通知会包含一个链接，域所有者可以单击该链接进行续订。验证所有列出的域后，ACM 会颁发具有相同 ARN 的续订证书。

如果 ACM 在续订期间无法自动验证域，则会发送 AWS Health 事件和 Amazon EventBridge 事件。这些事件将在过期前 45 天、30 天、15 天、7 天、3 天和 1 天发送。有关更多信息，请参阅 Amazon EventBridge 对 ACM 的支持。

有关验证电子邮件的更多信息，请参阅AWS Certificate Manager 电子邮件验证。

要了解如何以编程方式回复验证电子邮件，请参阅自动进行 AWS Certificate Manager 电子邮件验证。

重新发送验证电子邮件

在请求证书时为您的域配置了电子邮件验证后（请参阅AWS Certificate Manager 电子邮件验证），则可以使用 AWS Certificate Manager API 来请求 ACM 向您发送用于证书续订的域验证电子邮件。您应在以下情况下执行此操作：

  • 您最初请求 ACM 证书时使用的是电子邮件验证。

  • 您的证书的续订状态为等待验证。有关确定证书的续订状态的信息，请参阅检查证书的续订状态。

  • 您未收到或无法找到 ACM 为证书续订发送的原始域验证电子邮件。

要将验证电子邮件发送到与您在证书申请中最初配置的域不同的域，您可以在 ACM API、AWS CLI 或 AWS SDK 中使用 ResendValidationEmail 操作。ACM 会将电子邮件发送到指定的验证域。您可以在支持的区域使用 AWS CloudShell，通过浏览器访问 AWS CLI。

请求 ACM 重新发送域验证电子邮件（控制台）

  1. 打开位于 AWS Certificate Managerhttps://console.aws.amazon.com/acm/home 的 控制台。

  2. 选择需要验证的证书的证书 ID。

  3. 选择 Resend validation email（重新发送验证电子邮件）。

请求 ACM 重新发送域验证电子邮件 (ACM API)

在 ACM API 中使用 ResendValidationEmail 操作。在这种情况下，传递证书的 ARN、需要手动验证的域以及您要在其中接收域验证电子邮件的域。以下示例说明如何使用 执行该操作AWS CLI 此示例包含换行符以便于阅读。

$ aws acm resend-validation-email \
	--certificate-arn arn:aws:acm:region:account:certificate/certificate_ID \
	--domain subdomain.example.com \
	--validation-domain example.com