Переключение с проверки по эл. почте на проверку по DNS в Менеджере сертификатов AWS
Менеджер сертификатов AWS (ACM) теперь позволяет изменить метод проверки доменов для публичных сертификатов TLS, выдаваемых ACM, с электронной почты на DNS без необходимости перевыпускать сертификат или изменять текущее название ресурса Amazon (ARN). В связи с тем, что организация Certification Authority/Browser (CA/B) Forum постановила с 15 марта 2028 г. прекратить проверку доменов на основе электронной почты для публичных доверенных сертификатов, ACM будет постепенно отказываться от поддержки такой проверки в течение 2027 г. Сервис ACM больше не будет выпускать сертификаты, подтверждаемые по электронной почте, с 31 марта 2027 г. и перестанет продлевать такие сертификаты с 30 сентября 2027 г. Подробнее об отказе ACM от проверки по электронной почте см. в блоге AWS Security Blog. Переключившись на проверку по DNS уже сейчас, вы сможете заблаговременно осуществить переход до наступления крайнего срока и внедрить полностью автоматизированное продление на основе сертификатов с подтверждением по DNS.
При переключении с проверки по электронной почте на DNS название ARN для вашего сертификата остается прежним, поэтому текущие ссылки на ARN в конвейерах CI/CD, конфигурациях балансировщика нагрузки и других интегрированных сервисах AWS продолжат работать без изменений. Переключить метод проверки можно с помощью консоли ACM или API-интерфейса UpdateCertificateOptions. Сервис ACM предоставляет запись CNAME для каждого домена в сертификате (механизм аналогичен применяемому при выдаче новых сертификатов с проверкой по DNS), после чего владелец должен добавить эти записи в свою конфигурацию DNS в течение 72 часов. Отслеживать статус проверки каждого домена можно с помощью консоли или API-интерфейса ListCertificateDomainValidations. Рекомендуем использовать проверку по DNS для новых сертификатов и проверку по HTTP для дистрибутивов Amazon CloudFront.
Данная функция доступна во всех регионах AWS, где применяются сертификаты ACM. Для начала ознакомьтесь с разделом Переход с проверки по электронной почте на проверку по DNS из Руководства пользователя по Менеджеру сертификатов AWS.