對自訂網域進行故障診斷

1. 使用第三方網域提供者更新 DNS 記錄後，您可以使用 dig 等工具或 https://www.whatsmydns.net/ 等免費網站來驗證您的 CNAME 記錄是否已正確解析。下列螢幕擷取畫面示範如何使用 whatsmydns.net 來檢查網域 www.example.com 的 CNAME 記錄。

   

2. 選擇搜尋， whatsmydns.net會顯示 CNAME 的結果。下列螢幕擷取畫面是結果清單的範例，可驗證 CNAME 是否正確解析為 cloudfront.net URL。

   

1. 如果您的自訂網域卡在待驗證狀態，請確認您的CNAME記錄正在解析。如需執行此任務的說明，請參閱先前的疑難排解主題：如何驗證我的 已CNAME解決。

2. 如果您的CNAME記錄未解析，請向網域提供者確認該CNAME項目存在於您的 DNS 設定中。

   重要

   建立自訂網域後，請務必立即更新您的CNAME記錄。在 Amplify 主控台中建立應用程式後，每隔幾分鐘會檢查您的CNAME記錄，以判斷是否解析。如果一小時後仍未解決，則會每隔幾個小時進行檢查，這可能會導致您的網域延遲可供使用。如果您在建立應用程式數小時後新增或更新CNAME記錄，這最有可能讓您的應用程式卡在待驗證狀態。

3. 如果您已驗證CNAME記錄是否存在，則 DNS 供應商可能有問題。您可以聯絡 DNS 供應商來診斷 DNS 驗證CNAME未解決的原因，也可以將 DNS 遷移至 Route 53。如需詳細資訊，請參閱將 Amazon Route 53 設為現有網域的 DNS 服務。

1. 登入 Amazon Route 53 主控台

2. 在導覽窗格中，選擇託管區域，然後選擇您要連線的網域名稱。

3. 從託管區域詳細資訊區段記錄名稱伺服器值。您需要這些值才能完成下一個步驟。下列 Route 53 主控台螢幕擷取畫面會在右下角顯示名稱伺服器值的位置。

   

4. 在導覽窗格中，選擇 Registered domains (已註冊的網域)。確認已註冊網域區段上顯示的名稱伺服器符合您在上一步託管區域詳細資訊區段中記錄的名稱伺服器值。如果不相符，請編輯名稱伺服器值以符合託管區域中的值。下列 Route 53 主控台螢幕擷取畫面會在右側顯示名稱伺服器值的位置。

   

5. 如果這無法解決問題，請聯絡 支援。如需詳細資訊，請參閱 AWS 支援 使用者指南中的建立支援案例。

1. 登入 Amazon CloudFront 主控台，並確認您沒有將此網域部署到另一個分佈。單一CNAME記錄一次可以連接到一個 CloudFront 分佈。

2. 如果您之前已將網域部署到 CloudFront 分佈，則必須將其移除。

   1. 選擇左側導覽功能表上的分佈。

   2. 選取要編輯的分佈名稱。

   3. 選擇一般索引標籤。在 Settings (設定) 區段中，選擇 Edit (編輯)。

   4. 從備用網域名稱 (CNAME) 中移除網域名稱。然後選擇儲存變更。

3. 確認目前 AWS 帳戶 或其他 中沒有使用此網域的其他 CloudFront 分佈 AWS 帳戶。如果它不會中斷任何目前正在執行的服務，請嘗試刪除並重新建立託管區域。

4. 檢查此網域是否連接到您擁有的不同 Amplify 應用程式。若是如此，確定您不是嘗試重複使用其中一個主機名稱。如果您將 www.example.com用於另一個應用程式，則無法將 www.example.com與目前連線的應用程式搭配使用。您可以使用其他子網域，例如 blog.example.com。

5. 如果此網域已成功連線至另一個應用程式，然後在前一個小時內刪除，請在至少一小時過後再試一次。如果您在 6 小時後仍看到此例外狀況，請聯絡 支援。如需詳細資訊，請參閱 AWS 支援 使用者指南中的建立支援案例。

6. 如果您透過 Route 53 管理您的網域，請務必清除指向舊 CloudFront 分佈的任何託管區域CNAME或ALIAS記錄。

7. 完成上述步驟後，從 Amplify 託管移除自訂網域，然後重新開始工作流程，以在 Amplify 主控台中連接自訂網域。

新增 CAA 記錄以信任 Amazon 憑證授權機構

1. 與您的網域提供者設定 CAA 記錄，以信任至少一個 Amazon 的憑證授權單位網域。如需設定 CAA 記錄的詳細資訊，請參閱AWS Certificate Manager 《 使用者指南》中的憑證授權機構授權 (CAA) 問題。

2. 使用下列其中一種方法來更新您的 SSL 憑證：

   • 使用 Amplify 主控台手動更新。

     注意

     此方法將導致自訂網域的停機時間。

     1. 登入 AWS Management Console 並開啟 Amplify 主控台。

     2. 選擇您要新增 CAA 記錄的應用程式。

     3. 在導覽窗格中，選擇應用程式設定、網域管理。

     4. 在網域管理頁面上，刪除自訂網域。

     5. 再次將您的應用程式連線至自訂網域。此程序會發出新的 SSL 憑證，且其中繼憑證現在可由 ACM 管理。

        若要將應用程式重新連線至您的自訂網域，請使用下列其中一個對應至您正在使用的網域提供者的程序。

        • 新增由 Amazon Route 53 管理的自訂網域.

        • 新增由第三方 DNS 供應商管理的自訂網域.

        • 更新由 GoDaddy 管理之網域的 DNS 記錄.

   • 請聯絡 支援 以重新發行您的 SSL 憑證。