¿Por qué mi certificado de ACM está marcado como no apto para la renovación?

2 minutos de lectura
0

Quiero renovar mi certificado de AWS Certificate Manager (ACM). Sin embargo, el valor de los detalles del certificado no cumple con los requisitos para la renovación.

Descripción breve

Es posible que los certificados de ACM no sean aptos para la renovación si se cumple alguna de las siguientes condiciones:

  • El certificado no está asociado a otro servicio de AWS.
  • El certificado ha caducado.
  • Se ha importado el certificado.
  • Es un certificado privado emitido con la llamada a la API IssueCertificate.

Resolución

Siga estas instrucciones para su caso de uso.

Antes de empezar, utilice la consola de ACM o la Interfaz de la línea de comandos de AWS (AWS CLI) para enumerar los metadatos detallados sobre sus certificados.

Nota: Si le aparecen errores al ejecutar los comandos de AWS CLI, asegúrese de utilizar la versión más reciente.

El certificado no está asociado a otro servicio de AWS

Los certificados de ACM deben estar asociados a otro servicio de AWS, como Elastic Load Balancing.

Si el valor de **¿En uso?**de los metadatos de detalles del certificado es No, significa que el certificado de ACM no está asociado a ningún servicio de AWS.

Para obtener una lista de los servicios de AWS compatibles con ACM, consulte Servicios integrados con AWS Certificate Manager.

El certificado ha caducado

Los certificados caducados no son aptos para la renovación. Si el certificado ha caducado, puede solicitar uno nuevo.

Para obtener más información, consulte Comprobar el estado de renovación de un certificado.

Se ha importado el certificado

ACM no proporciona una renovación administrada para los certificados importados. Para renovar un certificado importado, solicite un certificado nuevo al emisor del certificado. A continuación, siga las instrucciones para volver a importar manualmente el certificado a ACM.

Certificado privado emitido con la llamada a la API IssueCertificate

ACM no administra la renovación de los certificados privados emitidos a través de la API IssueCertificate de ACM Private CA. Puede solicitar un nuevo certificado a su CA antes de la fecha de caducidad del certificado.

Para obtener más información, consulte Renovación administrada para certificados de ACM.

Información relacionada

Solución de problemas de validación de certificados

Emisión y administración de certificados

OFICIAL DE AWS
OFICIAL DE AWSActualizada hace 8 meses